התוקפים התאימו את Cairn, כלי קוד פתוח לבדיקות חדירה, וחיברו אותו למודלים של Zhipu ו-DeepSeek. הם תקפו לפחות 19 ארגונים והשיגו גישה או מידע בעשרה מהם. בחברת שבבים אחת הם יצרו חשבונות מנהל לא מורשים
יחידת המחקר Unit 42 של פאלו אלטו נטוורקס (Palo Alto Networks) פרסמה ב-12 בנובמבר דוח על קבוצת תקיפה שהפעילה מערכת בינה מלאכותית שביצעה ניסיונות חדירה באופן אוטונומי. לפי הדוח, בין אוגוסט לספטמבר 2026 ביצעה הקבוצה 25 מבצעים נגד לפחות 19 ארגונים. בעשרה מהם אושרה גישה בלתי מורשית או שליפת מידע. החוקרים מעריכים ברמת ביטחון בינונית שמדובר בפעילות איסוף מודיעין הקשורה לסין. הם עוקבים אחריה תחת הכינוי CL-STA-1238.
שבעה יעדים בתעשיית השבבים
הקבוצה הגדולה ביותר של יעדים הייתה שרשרת האספקה של השבבים והייצור המתקדם. לפי Unit 42, הותקפו שבעה ארגונים בתחום, בהם גופים העוסקים בליתוגרפיה, בתכנון שבבים, בחומרים, במסכות צילום (Photomasks) ובתקינה. שאר היעדים היו שלושה גופים בתחום הביטחון ומדיניות הביטחון, וארבעה ארגונים בתחום החברה האזרחית וזכויות האדם, בהם איגוד מורים אמריקני.
באחת מחברות השבבים פרצו התוקפים לסיסמה של אפליקציה המשמשת לחיבור עם שותפים עסקיים, בשיטת ניחוש בכוח (Brute force). הסיסמה הייתה תקפה בכמה חשבונות. באמצעותה הם שלפו נתוני אפליקציה, רשימות משתמשים ורשימות דואר אלקטרוני. לאחר מכן יצרו חשבונות מנהל לא מורשים ואסימון API קבוע במערכת הייצור. כך הבטיחו לעצמם גישה מתמשכת. בגוף העוסק בתקינה תעשייתית שינו התוקפים מסמך פעיל ששימש להצבעה על תקן.
כך עבד הכלי
Cairn הוא מערכת בקוד פתוח לבדיקות חדירה מבוססות AI. התוקפים הפעילו גרסה מותאמת שלה וחיברו אותה למודלי שפה סיניים: Zhipu GLM 5.2 שימש ב-13 מבצעים, DeepSeek V4 Flash בשמונה ו-DeepSeek V4 Pro בארבעה. לפי החוקרים, נראה שהתוקפים עברו לגרסת ה-Pro היקרה יותר מול יעדים שעמדו בניסיונות הראשונים. כדי לעקוף את מנגנוני הבטיחות של המודלים, הם הציגו את התקיפות כבדיקות אבטחה מורשות והורו למודלים שלא לסרב למשימות.
המפעילים הגדירו יעד ומטרה. מכאן Cairn תכננה את התקיפה, פירקה אותה למשימות, בחרה כיצד להתקדם לפי הממצאים, ביצעה ותיעדה את התוצאות. המפעילים יכלו להתערב ולכוון אותה. לפי הערכת Unit 42, מאחורי הפעילות עמד אדם יחיד או צוות קטן.
לא תחכום, אלא היקף
החוקרים מדגישים שהתוקפים לא השתמשו בשיטות חדשות. הם ניצלו חולשות מוכרות, סיסמאות חלשות והגדרות אבטחה לקויות. בין היתר ניצלו עקיפת אימות, גישה ישירה לאובייקטים ללא בדיקת הרשאה, הסלמת הרשאות וממשקי ענן חשופים. לפי הדוח, ה-AI האוטונומי הגדיל את מספר המטרות ואת כיסוי התקיפות, אך לא את מורכבותן.
לכן, לפי Unit 42, אמצעי ההגנה הבסיסיים עדיין יעילים. ההמלצות כוללות סיסמאות חזקות וייחודיות והסרת סיסמאות ברירת מחדל, צמצום אפליקציות, ממשקי ענן ומערכות ניהול תוכן החשופים לאינטרנט, עדכון חולשות מוכרות, ומעקב אחר חשבונות מנהל חדשים ואסימוני API קבועים במערכות ייצור.
