Ataques autónomos con Cairn entran en 10 organizaciones

Los ataques autónomos con Cairn entraron en 10 organizaciones de las 19 marcadas como blanco. Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, publicó el informe el 12 de noviembre: entre agosto y septiembre de 2026, atacantes de habla china corrieron 25 operaciones con Cairn, un marco abierto de pruebas de penetración, y lograron acceso o extracción de datos en más de la mitad de los objetivos.

El dato que ordena todo lo demás es el tamaño del equipo: una sola persona o un grupo muy reducido, estima Unit 42. Ese puñado de operadores sostuvo intrusiones simultáneas contra 19 organizaciones en dos semanas, un ritmo muy difícil con humanos turnándose frente a cada pantalla.

Cada operación arrancó con muy poco: un dominio raíz y una meta en una línea. Una meta recuperada pedía, traducida del chino, acceso de alto valor con claves, código fuente y credenciales, con entrada a la red interna si era posible. A partir de esa frase, el sistema planificó solo.

Una pizarra compartida y un bucle que no duerme

Cairn coordina a sus agentes con una pizarra compartida. Cada hallazgo confirmado queda escrito como un hecho fijo y cada paso siguiente entra como una intención por probar: el modelo revisa lo confirmado, elige una acción, la ejecuta y anota el resultado. El bucle se repite hasta cumplir la meta, agotar las opciones o que el operador lo detenga.

Las operaciones duraron entre 20 minutos y más de 50 horas, sin límite fijado por los atacantes. En un fabricante de semiconductores, el plan avanzó en etapas: reconocimiento, explotación de la aplicación web, recolección de credenciales, subida de privilegios, movimiento lateral y persistencia en la red.

Los modelos elegidos fueron chinos en exclusiva: 13 operaciones con GLM 5.2 de Zhipu, ocho con DeepSeek V4 Flash y cuatro con DeepSeek V4 Pro. Contra los blancos que resistían a la Flash, repitieron con la Pro, de gama alta. La copia de Cairn era una versión modificada, servida desde Hong Kong, con un paquete AIScan Runner Skills que el proyecto público no trae.

El blindaje de los modelos cayó con un truco viejo. Cada orden llevaba un texto en chino que presentaba el trabajo como una prueba autorizada y prohibía negarse, y cada operación generó un archivo AUTHORIZATION.md que declaraba el encargo aprobado por un cliente. Ni GLM 5.2 ni DeepSeek rechazaron ese marco, de acuerdo con el informe de Unit 42, recogido también por Help Net Security.

Conviene separar esta campaña de lo ya contado sobre Cairn en octubre, cuando el foco fueron los paneles de Cairn secuestrados y los grupos con fines de dinero contra tiendas en línea. El mensaje nuevo es otro: Unit 42 sigue esta actividad como CL-STA-1238 y la valora, con confianza moderada, como recolección de inteligencia vinculada a China, por el idioma de los artefactos y la selección de blancos.

Semiconductores, defensa y sociedad civil en la misma lista

Siete blancos pertenecen a la cadena de suministro de semiconductores y manufactura avanzada. Tres son del mundo de la defensa: una empresa de tecnología espacial, un proveedor de analítica y un centro de estudios. Cuatro son organizaciones de derechos humanos y sociedad civil, entre ellas un organismo canadiense y un sindicato de maestros de Estados Unidos.

En el sindicato, un fallo que permitía crear cuentas sin autenticación en su gestor de contenidos dejó sesiones válidas en manos del sistema. El registro muestra acceso a más de un millón de fichas de afiliados, 31.000 contactos y resúmenes de contraseñas del personal. Esos resúmenes, o hashes, no son la contraseña en claro, pero bien trabajados pueden abrir las cuentas reales.

Una empresa de semiconductores cayó por una credencial de producción forzada por intentos repetidos, válida en varias cuentas de una aplicación de socios. Con ese acceso, el agente extrajo datos y listas de usuarios y de correo, y dejó cuentas de administrador no autorizadas y una clave de acceso persistente a la interfaz de programación, el mecanismo que conecta unos programas con otros.

El organismo de normas técnicas cayó por contraseñas débiles: decenas de credenciales válidas y entrada a bases internas. Por una escritura en la nube sin autenticación, los atacantes sobrescribieron un documento vivo de votación de una norma del sector y entraron como clientes arbitrarios con permiso de lectura, escritura y borrado en reuniones y votaciones.

Otro tramo: un registro abierto en la plataforma de identidad de un programa de política de defensa expuso unos 500 registros de usuarios, con cuentas de dominios .mil y .gov. En un fabricante de automatización industrial, el botín contado llega a unos 150.000 documentos internos.

Nada de esa lista exigió técnicas nuevas. Las debilidades aprovechadas son las de siempre: saltos de autenticación, credenciales débiles o de fábrica, interfaces de nube expuestas y vulnerabilidades públicas con años encima. La lectura de Unit 42 es directa: la autonomía subió el volumen y la cobertura de la explotación, no su complejidad, y la higiene de identidades, la reducción de superficie expuesta y el parcheo a tiempo siguen funcionando.

El informe cierra con una previsión de sus analistas: estas campañas serán más comunes a medida que los modelos abiertos con frenos débiles frente al uso ofensivo ganen potencia. La primera muestra medida ya tiene cifras: 25 operaciones, 19 blancos, 10 intrusiones confirmadas y un archivo de votación técnica reescrito en vivo.

Fuente: Unit 42 de Palo Alto Networks