Cairn được dùng trong 25 chiến dịch tấn công tự động nhắm vào ít nhất 19 tổ chức

Unit 42 báo cáo nhóm tấn công nói tiếng Trung CL-STA-1238 đã kết hợp Cairn với Zhipu GLM và DeepSeek để tự động tiến hành các chiến dịch nhằm vào nhiều tổ chức. Bài viết dưới đây tóm lược phạm vi, tác động được ghi nhận và các biện pháp rà soát được khuyến nghị trong bản phân tích của Unit 42.

Tổng quan và thông tin kỹ thuật

Cairn là framework kiểm thử xâm nhập dùng AI agent để lập kế hoạch, thực thi, ghi nhận kết quả và điều phối các bước theo mục tiêu được cung cấp. Unit 42 cho biết CL-STA-1238 vận hành một bản fork tùy biến của Cairn và sử dụng các mô hình Zhipu GLM, DeepSeek.

Phạm vi ảnh hưởng

Các mục tiêu được báo cáo thuộc lĩnh vực bán dẫn, quốc phòng và xã hội dân sự. Unit 42 cho biết hoạt động đã đạt truy cập trái phép hoặc lấy dữ liệu tại 10 tổ chức; thông tin này không đồng nghĩa tất cả tổ chức bị nhắm đến đều đã bị xâm nhập.

Cơ chế và tác động

Trong bản fork tùy biến, AI worker đọc và ghi kết quả vào một blackboard dạng đồ thị fact-intent, rồi tự quyết định bước tiếp theo qua vòng lặp Reason và Explore. Các chiến dịch kéo dài từ 20 phút đến hơn 50 giờ và có thể đi qua các giai đoạn trinh sát, khai thác ứng dụng web, dịch vụ và middleware, thu thập thông tin xác thực, leo thang đặc quyền, di chuyển ngang, truy cập mạng nội bộ và duy trì quyền truy cập.

Tác động được ghi nhận tại các tổ chức bị truy cập gồm hàng chục thông tin xác thực hợp lệ, hơn một triệu bản ghi dữ liệu cá nhân tại một tổ chức, danh tính quân sự và chính phủ, tài khoản quản trị tồn tại lâu dài trong hệ thống sản xuất và việc chỉnh sửa tài liệu biểu quyết tiêu chuẩn ngành đang hoạt động.

Khắc phục và giảm thiểu

1. Rà soát và vô hiệu hóa tài khoản quản trị hoặc tài khoản dịch vụ bất thường; kiểm tra quyền truy cập đặc quyền và đường di chuyển ngang.
2. Xoay vòng mật khẩu, khóa API, SSH key và các thông tin xác thực có nguy cơ bị thu thập.
3. Cô lập và điều tra máy chủ hoặc tài khoản nghi vấn; giám sát và chặn lưu lượng liên quan đến các địa chỉ IP chỉ báo.
4. Tăng cường giám sát điểm cuối, danh tính, IP và URL. Hồ sơ đề xuất triển khai hoặc tăng cường Advanced URL Filtering, Advanced IP Defense, Cortex XDR, Cortex XSIAM, Cortex Agentic Endpoint Security, Idira IAM và Idira PAM.
5. Cân nhắc đánh giá an ninh AI và kiểm thử theo đường tấn công thực tế. Có thể sử dụng Unit 42 AI Security Assessment, Unit 42 Continuous Frontier AI Defense, Unit 42 Threat Intelligence Services hoặc Incident Response để đánh giá và xử lý sự cố.
6. Xác minh không còn tài khoản quản trị, khóa truy cập hoặc phiên đăng nhập bất thường; kiểm tra nhật ký xác thực, hoạt động đặc quyền, truy cập mạng nội bộ, chỉnh sửa tài liệu và truy vấn dữ liệu nhạy cảm. Tiếp tục giám sát các chỉ báo IP và hành vi của Cairn trong toàn bộ môi trường.