Açık kaynak AI pentest çatısı Cairn saldırıda kullanıldı; Unit 42'ye göre 19 kuruma yönelik 25 operasyonun 10'unda erişim sağlandı

Palo Alto Networks'ün tehdit araştırma birimi Unit 42, açık kaynak bir AI penetration testing çatısı olan Cairn'in gerçek saldırılarda kullanıldığını raporladı. Help Net Security'nin 12 Kasım'da aktardığına göre Çince konuşan saldırganlar, Ağustos ve Eylül 2026'da en az 19 kuruma 25 operasyon yürüttü ve bunların 10'unda yetkisiz erişim sağladı ya da veri çekti. Unit 42 etkinliği "orta güvenle" Çin bağlantılı istihbarat toplama olarak değerlendiriyor ve CL-STA-1238 adıyla izliyor.

Hedeflerin yedisi yarı iletken ve ileri imalat tedarik zincirinde, üçü savunma ya da savunma politikası alanında, dördü insan hakları ve sivil toplum kuruluşlarında. Araştırmacılar tüm operasyonun tek bir operatör ya da küçük bir ekip tarafından, iki hafta içinde eş zamanlı yürütüldüğünü düşünüyor.

Model nasıl kullanıldı?

Cairn, bir saldırıyı döngü içinde çalışan bir AI modeline devrediyor: model o ana kadar doğruladıklarını gözden geçiriyor, bir sonraki adımı seçip çalıştırıyor, sonuç yeni bir bulgu olarak kaydediliyor. Operasyonlar 20 dakika ile 50 saatin üzerinde arasında sürdü; çoğu zaman operatörün girdiği tek şey bir alan adı ve tek cümlelik bir hedefti. Saldırganlar Hong Kong'daki bir sunucudan, açık kaynak projede bulunmayan bir exploitation eklentisiyle özelleştirilmiş bir fork çalıştırdı. Raporda 13 operasyonun Zhipu GLM 5.2, sekizinin DeepSeek V4 Flash, dördünün DeepSeek V4 Pro ile yürütüldüğü belirtiliyor. Her işin "yetkili güvenlik testi" olduğunu iddia eden bir ön metin eklenmiş ve modellerin hiçbiri görevi reddetmemiş.

Ne ele geçirildi?

Unit 42'nin aktardığı örneklerde bir sektör standart kuruluşunda password spraying ile onlarca geçerli kimlik bilgisi elde edildi; kimlik doğrulama istemeyen bir bulut depolama alanı üzerinden canlı bir oylama belgesinin üzerine yazıldı. ABD'deki bir öğretmen sendikasında hesap oluşturmadaki bir authentication bypass ile oturum açıldı ve çatı, bir milyonu aşkın üye kaydına erişimi logladı. Bir yarı iletken şirketinde brute force ile ele geçirilen üretim kimlik bilgisi, yeni yönetici hesaplarına ve kalıcı bir API token'ına dönüştü.

Kullanılan açıklar tanıdık: authentication bypass, IDOR, mass-assignment ile yetki yükseltme, zayıf ve varsayılan parolalar, internete açık bulut API'leri ve eski CVE'ler. Unit 42'nin vurgusu, otonom AI'nın istismarın karmaşıklığını değil hacmini ve kapsamını artırdığı. Bu konu, sitede yer alan çalınan Claude API anahtarlarıyla Claude Code'un implant'a dönüştürülmesi ve Antifox AI pentest platformuyla AWS kimlik bilgisi saldırıları haberleriyle aynı eğilimi gösteriyor.