Palo Alto Networks Unit 42 сообщает, что отследила масштабную атаку из Китая, в ходе которой использовалась фреймворк для тестирования на проникновение с открытым исходным кодом Cairn для автономного проведения 25 операций против как минимум 19 организаций. По данным Unit 42, злоумышленники использовали Cairn в сочетании с китайскими моделями ИИ Zhipu GLM и DeepSeek.
Согласно отчету, атаки были зафиксированы в августе и сентябре 2026 года. Китайскоязычным злоумышленникам удалось успешно получить несанкционированный доступ к 10 из целевых компаний, получив доступ к десяткам действительных учетных данных. В одной из компаний было извлечено более миллиона записей, в других — украдены идентификационные данные военных и государственных служащих, а также созданы постоянные учетные записи администратора в нескольких продуктовых системах.
Злоумышленники даже получили неаутентифицированный доступ к облачному хранилищу и перезаписали действующий бюллетень для голосования по отраслевому стандарту. Используя отдельные уязвимости, злоумышленники входили в систему как произвольные клиенты и получали доступ на чтение, запись и удаление к функциям совещаний, голосования и бэк-офиса.
«Какой кошмар», — заявил Фрэнк Диксон, ведущий аналитик Dickson Research. «Эта кампания впечатляет, причем в худшем смысле этого слова».
Он одобрительно отозвался о детальном подходе, который использовали исследователи Unit 42 для отслеживания атак.
Unit 42 «разбирала машину и показывала, как она думает: общая доска объявлений, факты, намерения, человеческие подсказки и даже точные запросы, которые использовали злоумышленники», — сказал он. «Самой дорогой частью вторжения всегда был труд: разведка, метод проб и ошибок и терпение. Теперь этот труд стал статьей расходов в счете за API. Unit 42 полагает, что все это выполнял один или несколько человек, атаковав 19 организаций за две недели. Некоторые операции длились более 50 часов».
Энди Пьяцца, старший директор отдела исследований угроз Unit 42, заявил, что отслеживаемая кампания показала, что масштаб глобальной атаки с использованием ИИ так же страшен, как и предсказывалось.
«Мы начинаем видеть доказательства этого», поскольку отслеживаемая кампания «теперь может взаимодействовать с 1000 организаций одновременно», — сказал Пьяцца. «Я думаю, нам придется отказаться от модели оценки рисков для периметра. Это также полностью разрушает наши модели атрибуции. Идентификация уникальности атаки теперь будет намного сложнее».
Джастин Грейс, генеральный директор консалтинговой фирмы Acceligence, добавил, что он обеспокоен этой кампанией из-за масштаба действий, которые теперь способен выполнять ИИ.
«Это значимо, поскольку ИИ берет на себя координацию вторжения, используя каждый результат для принятия решения о том, что попробовать дальше, и сокращая объем ручных усилий, необходимых для преследования нескольких целей», — сказал он. «Это меняет экономику целевых атак. Злоумышленник может поддерживать давление на большее количество организаций, не управляя каждым шагом лично. Риск организации может возрасти, даже если ее уязвимости не изменились».
Грейс отметил, что измененный бюллетень заслуживает внимания, поскольку он демонстрирует, как вторжение может подорвать информацию, на которую люди полагаются при принятии решений. «Наряду с обнаружением кражи данных, CISO должны отслеживать несанкционированные изменения в критически важных записях и привилегированный доступ, а также тестировать свою способность проверять и восстанавливать доверенную информацию после инцидента», — сказал он. «Устойчивость включает в себя уверенность в том, что информация, которую вы используете для ведения бизнеса, по-прежнему заслуживает доверия».
Процесс модели
Отчет включал подробное описание методологии кампании. «Cairn координировал свою деятельность через общую доску объявлений», — говорится в нем. «Агенты читали доску объявлений и записывали свои выводы обратно в виде графа фактов и намерений, в то время как операторы-люди могли в любое время вводить подсказки, чтобы помочь направить операции при необходимости. Подтвержденные выводы накапливаются как неизменяемые факты, а агент ставит в очередь свои следующие действия в виде намерений. Злоумышленники использовали модифицированный форк Cairn с сервера, расположенного в Гонконге, и разместили узел выхода и промежуточного хранения атаки в США».
Модель генерировала разный план для каждой цели, каждый из которых состоял от трех до семи этапов, объяснили исследователи. Отдельные операции длились от 20 минут до более чем 50 часов, без установленного злоумышленниками временного лимита. Китайские модели ИИ Cairn является модель-агностиком, отметили они, и злоумышленники использовали китайские модели Zhipu GLM 5.2 и DeepSeek V4 Flash/Pro для своих операций.
В отчете также описываются усилия злоумышленников по нейтрализации систем, пытающихся запретить несанкционированные действия.
«Стандартные рабочие запросы Cairn уже инструктируют модель никогда не отказываться от задачи», — говорится в нем. «Злоумышленники подкрепили это собственным предлогом авторизации. Каждая операция также генерировала файл authorization.md. Этот файл объявлял операцию авторизованной, рассматривая создание задачи злоумышленниками как взаимодействие, одобренное клиентом. Злоумышленники снабжали каждую задачу корневым доменом организации, позволяя фреймворку автономно перечислять поверхность атаки».
«Мы знали, что злоумышленники доберутся до этого. Мы надеялись, что не сейчас», — сказал Диксон. «Агенты атак на базе ИИ перешли от неудачных экспериментов к реальным взломам, и это произошло примерно за три месяца».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Evan Schuman
