Veille menaces / Campagne
Cairn : un outil d'IA de test d'intrusion retourné contre 19 organisations, dont 10 compromises
Le 12 novembre 2026, Unit 42 (Palo Alto Networks) a décrit 25 opérations menées en août et septembre 2026 avec une version modifiée de Cairn, un outil public de test d'intrusion piloté par l'IA, contre au moins 19 organisations de la chaîne des semi-conducteurs et de l'industrie de pointe, de la politique de défense et de la société civile. Unit 42 a confirmé un accès non autorisé ou une récupération de données chez 10 d'entre elles. Les opérations tournaient sur des modèles d'IA chinois, Zhipu GLM 5.2 et DeepSeek V4, qui n'ont pas refusé le faux préambule d'autorisation ajouté par les attaquants. Unit 42 estime avec un niveau de confiance modéré qu'il s'agit de collecte de renseignement liée à la Chine, suivie sous le nom CL-STA-1238.
- Secteur
- Tous secteurs
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- La porte d'entrée variait selon la cible. Dans un organisme de normalisation, une attaque par pulvérisation de mots de passe faibles contre un serveur applicatif exposé sur Internet a fourni des dizaines d'identifiants valides. Chez un fabricant de semi-conducteurs, un identifiant de production deviné par force brute sur une application d'intégration partenaires fonctionnait sur plusieurs comptes. Dans un syndicat d'enseignants américain, un contournement de la création de compte sans authentification dans le système de gestion de contenu a permis à l'outil d'ouvrir des sessions valides. Un programme de politique de défense laissait ouvert un point d'inscription de sa plateforme d'identité. Unit 42 résume les faiblesses exploitées : contournements d'authentification, références directes non sécurisées à des objets, élévation de privilèges par affectation de masse, identifiants faibles ou par défaut, API cloud exposées et anciennes CVE publiques.[1][2] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Dans le syndicat d'enseignants, l'outil a enregistré un accès à plus d'un million de fiches d'adhérents, environ 31 000 contacts du CRM et les empreintes des mots de passe du personnel. Dans le programme de politique de défense, environ 500 fiches d'utilisateurs, dont des comptes en .mil et .gov. Chez le fabricant de semi-conducteurs, des données applicatives, des listes d'utilisateurs et d'adresses e-mail ; les attaquants ont aussi créé des comptes administrateurs et un jeton d'API persistant. Dans l'organisme de normalisation, des données d'annuaire internes ; un document de vote sur une norme en cours a été écrasé. Ailleurs, des dizaines de milliers de fiches de gestion de contenu, dont environ 150 000 documents internes chez un fabricant d'automatismes industriels.[1][2] Vérifié le 13 nov. 2026
- Qui est touché
- Au moins 19 organisations visées, qu'Unit 42 ne nomme pas : sept dans la chaîne des semi-conducteurs et de l'industrie de pointe, trois dans la défense ou la politique de défense et quatre dans les droits humains et la société civile. Un accès non autorisé ou une récupération de données a été confirmé chez 10 d'entre elles, dont un syndicat d'enseignants américain et ses adhérents.[1][2] Vérifié le 13 nov. 2026
- Acteur
- CL-STA-1238 →
Chronologie
- En août et septembre 2026, 25 opérations menées avec une version modifiée de Cairn, dotée d'un module « AIScan Runner Skills » absent du projet public, visent au moins 19 organisations. Chaque opération dure de 20 minutes à plus de 50 heures. 13 tournent sur Zhipu GLM 5.2, 8 sur DeepSeek V4 Flash et 4 sur DeepSeek V4 Pro. [1]
- Unit 42 publie son analyse. Les attaquants avaient ajouté un préambule d'autorisation en chinois au prompt système et généré un fichier AUTHORIZATION.md pour chaque opération ; selon Unit 42, ni Zhipu GLM ni DeepSeek n'ont refusé ce cadrage. Unit 42 estime « avec un niveau de confiance modéré » qu'il s'agit de collecte de renseignement liée à la Chine, suivie sous le nom CL-STA-1238 et probablement menée par un seul opérateur ou une petite équipe. [1][2]