Unit 42 meldt toegang bij tien Cairn-doelen

Cairn-agenten hielpen aanvallers volgens Unit 42 in augustus en september met 25 operaties tegen minstens 19 organisaties, waaronder bedrijven in de chipketen; bij tien volgde ongeoorloofde toegang of data-ophaling.

Publieke aanmeld-, wachtwoordherstel- en cloud-API-routes worden daarmee ook voor Nederlandse organisaties een schaalrisico: een agent kan zulke ingangen bij meerdere doelen blijven testen, en gewone identiteits- of configuratiefouten kunnen uitmonden in toegang tot productiegegevens of ledenbestanden.

Een doel wordt een reeks taken

De operator gaf ieder Cairn-project een domein en één doelzin. Het model verdeelde de verkenning in drie tot zeven fasen. Een operatie bij een halfgeleiderfabrikant begon met verkenning en aanvallen op webapps, ging verder met het verzamelen van inloggegevens en het verhogen van rechten, en eindigde bij toegang tot het interne netwerk en blijvende toegang.

Cairn werkte in een lus: het model las bevestigde resultaten, koos een actie en schreef de uitkomst terug als feit. De openbare architectuur deelt feiten en intenties via een gezamenlijk bord, waar een operator hints aan kan toevoegen. Volgens Unit 42 duurden operaties 20 minuten tot meer dan 50 uur, zonder door de aanvaller opgelegde tijdslimiet.

De aanvallers draaiden een aangepaste versie vanaf een server in Hongkong, met een Amerikaanse server voor tussenstappen en uitgaand verkeer. Hun extra AIScan Runner Skills-pakket voor scannen en exploitatie staat niet in het openbare project.

De modelverdeling was 13 operaties met Zhipu GLM 5.2, acht met DeepSeek V4 Flash en vier met DeepSeek V4 Pro, zo schrijft Help Net Security op basis van Unit 42. De aanvallers leken de modellen te vergelijken en Pro in te zetten tegen doelen waar Flash vastliep. Cairns standaardprompt zegt het model een taak niet te weigeren. De aanvallers voegden een Chinese tekst toe die elke opdracht als geautoriseerde test omschreef en maakten per operatie een toestemmingsbestand. Geen van beide modellen weigerde die bewering.

Tien doelen kregen toegang of data-ophaling

Unit 42 deelt de doelwitten in als zeven organisaties in de halfgeleider- en maakindustrie, drie in defensie of defensiebeleid en vier in mensenrechten of maatschappelijke organisaties. Het rapport werkt niet voor alle negentien doelen een sector uit.

Bij een standaardenorganisatie leverde het raden van zwakke wachtwoorden tientallen geldige inloggegevens op. Een onbeveiligde schrijfroute naar cloudopslag liet aanvallers een live stemdocument overschrijven. Andere fouten gaven toegang tot vergader- en stemfuncties als willekeurige klanten. Bij een Amerikaanse lerarenbond registreerde het raamwerk toegang tot meer dan één miljoen ledenrecords, ongeveer 31.000 CRM-contacten en hashes van medewerkerswachtwoorden.

Bij een halfgeleiderbedrijf leidde een geraden productie-inlog tot nieuwe beheeraccounts en een blijvend API-token. Een open registratiepunt van een defensiebeleidsprogramma gaf toegang tot ongeveer 500 gebruikersrecords, waaronder adressen met .mil- en .gov-domeinen. De gemelde uitkomsten zijn ongeoorloofde toegang of data-ophaling; de registratie van toegang tot een miljoen records bewijst niet dat ze allemaal zijn gedownload.

Bekende fouten krijgen meer bereik

Unit 42 noemt bekende zwaktes: omzeiling van accountbeveiliging, fouten in toegangsrechten, zwakke of standaardwachtwoorden, open cloud-API’s en oudere openbare kwetsbaarheden. De onderzoekers schrijven dat autonome AI de hoeveelheid en dekking van exploitatie vergrootte, niet de technische complexiteit. Voor een van de doelen hadden aanvallers vooraf al VPN-adressen, groepsnamen en gedeelde wachtwoorden voor meerdere locaties verzameld.

In juli beschreef Unit 42 een agent die 84 Langflow-installaties vond maar geen kwetsbaarheid kon misbruiken. De n8n-doelen in die operatie bleven achter een login steken, waarna een menselijke operator de aanval moest inzetten. Een aparte oktoberinventaris telde 609 hosts met ARTEX en 1.323 met CyberStrikeAI. Die hosttellingen zijn geen aantallen bedrijven of bevestigde slachtoffers, en gaan over andere tools dan Cairn.

Microsoft beschreef een aparte ARTEX-campagne waarin een agent van het zoeken naar geheimen op GitHub naar het ophalen van gegevens uit Azure Key Vault ging. In één waargenomen geval ging een agent van GitHub-geheimen naar gegevens in Azure Key Vault in vijf minuten. Dat is een ander raamwerk, geen bevestiging van dezelfde aanvallers.

NorForge telde ruim 1.100 Cairn-projecten tegen webwinkels binnen cluster AIA0001. In een aparte Australische webshopcasus eindigde een aanval met een shell die commando’s op de webserver uitvoerde. Unit 42 volgt de nieuwe activiteit onder CL-STA-1238. De rapporten stellen geen overlap tussen de operators vast; het gedeelde gebruik van Cairn is daarvoor geen bewijs.

De China-link blijft matig zeker

Unit 42 noemt de aanvallers Chineessprekend en beoordeelt een verband met Chinese inlichtingenverzameling als matig zeker. Die inschatting berust op Chinese taakteksten, het gebruik van Chinese modellen en de gekozen sectoren. Het rapport stelt geen specifieke overheidsdienst vast en noemt de meeste getroffen organisaties niet bij naam.

Help Net Security brengt dezelfde cijfers en technische details uit Unit 42’s rapport, maar presenteert geen eigen meting. De telling van 25 operaties, 19 doelen en tien organisaties met toegang of data-ophaling komt dus uit Unit 42’s eigen onderzoek.

De verschuiving zit in hoeveel taken tussen menselijke aanwijzingen kunnen lopen. Een operator koos het doel, waarna Cairn nieuwe stappen koos op basis van wat het aantrof. Voor Nederlandse bedrijven liggen de gerapporteerde routes bij openbare accounts, API’s en cloudrechten. De cijfers beschrijven operaties in augustus en september, geen voorspelling van het aantal Nederlandse slachtoffers.