Veille menaces / Acteurs de la menace
CL-STA-1238
Le nom donné par Unit 42 (Palo Alto Networks) à un ensemble d'activités qui a utilisé une version modifiée de l'outil d'IA de test d'intrusion Cairn, sur des modèles d'IA chinois, contre des organisations des semi-conducteurs, de la politique de défense et de la société civile en août et septembre 2026.
- Attribution
Unit 42 estime « avec un niveau de confiance modéré » que CL-STA-1238 est une campagne de collecte de renseignement liée à la Chine, en s'appuyant sur la langue chinoise de ses artefacts, son usage exclusif de modèles d'IA chinois et un choix de cibles qui correspond aux priorités du renseignement d'État chinois. Il ne le relie à aucun organisme d'État nommé. [1]