חוקרי פאלו אלטו נטוורקס: האקרים דוברי סינית הגדירו מטרה, מערכת AI ביצעה את ניסיונות החדירה

חוקרי יחידת המחקר של ענקית הסייבר הבינלאומית פאלו אלטו נטוורקס, Unit 42, חשפו כיצד תוקפים דוברי סינית הפכו מערכת לבדיקות אבטחה לכלי תקיפה אוטונומי נגד ארגונים בתחומי הייצור המתקדם של מוליכים למחצה, מדיניות הביטחון של ארצות הברית והחברה האזרחית. החוקרים מעריכים ברמת ביטחון בינונית כי מדובר בפעילות איסוף מודיעין הקשורה לסין, שאחריה הם עוקבים תחת הכינוי CL-STA-1238.

במהלך אוגוסט וספטמבר 2026, התוקפים השתמשו בגרסה מותאמת של Cairn - מערכת בקוד פתוח לבדיקות חדירה מבוססות בינה מלאכותית, כדי לבצע באופן אוטונומי 25 פעולות נגד לפחות 19 ארגונים. הם הפכו את Cairn לכלי תקיפה באמצעות חיבורה למודלי הבינה המלאכותית הסיניים Zhipu GLM ו־ DeepSeek והציגו למודלים את התקיפות כבדיקות אבטחה מורשות תוך הנחיה שלא לסרב למשימות.

התוקפים הגדירו יעד ומטרה, ולאחר מכן Cairn תכננה, ביצעה ותיעדה את התוצאות באופן עצמאי. המערכת פירקה את המטרה למשימות ובחרה כיצד להתקדם בהתאם לממצאים, עם אפשרות להכוונה מצד המפעילים. התקיפות הביאו לגישה בלתי מורשית או להשגת מידע בעשרה מהארגונים שהותקפו.

באיגוד מורים אמריקאי תועדה גישה ליותר ממיליון רשומות חברים ולכ־31 אלף אנשי קשר. במערכת זהויות ששימשה תוכנית בתחום מדיניות הביטחון נחשפו כ־500 רשומות משתמשים, ובהן חשבונות עם כתובות דוא״ל ממשלתיות וצבאיות. בחברת שבבים יצרו התוקפים חשבונות מנהל לא מורשים שאפשרו גישה מתמשכת למערכת. בגוף העוסק בתקינה תעשייתית, התוקפים אף שינו מסמך פעיל ששימש להצבעה על תקן.

להערכת החוקרים, מאחורי הפעילות עמד אדם יחיד או צוות קטן. המקרה ממחיש כיצד שילוב של כלי בקוד פתוח ומודלי AI זמינים מצמצם את העבודה הידנית הנדרשת מהתוקפים ומאפשר להם להפעיל ניסיונות חדירה במקביל נגד ארגונים רבים.

עם זאת, במערכה שנחקרה נוצלו חולשות מוכרות, סיסמאות חלשות והגדרות אבטחה לקויות. החידוש היה בהיקף ובאוטומציה של התקיפות, ולא במורכבות שיטות החדירה. לכן, מדגישים החוקרים, עדכוני אבטחה, ניהול הרשאות וצמצום חשיפת מערכות לאינטרנט נותרו אמצעי הגנה יעילים גם מול תקיפות אוטונומיות.