بين أغسطس وسبتمبر 2026، نفذت Chinese-speaking attackers 25 عملية استهدفت ما لا يقل عن 19 منظمة باستخدام إطار عمل اختبار الاختراق بالذكاء الاصطناعي مفتوح المصدر، Cairn. أدت العمليات إلى وصول غير مصرح به أو استرجاع بيانات في 10 من هذه المنظمات.
أسفرت أنشطة المهاجمين عن كشف جماعي للبيانات الشخصية، متجاوزة مليون سجل في إحدى المنظمات. بالإضافة إلى ذلك، استرجعوا هويات عسكرية وحكومية وأنشأوا حسابات مسؤول دائمة داخل نظام إنتاج.
استهدفت العمليات قطاعات تشمل سلسلة توريد أشباه الموصلات والتصنيع المتقدم، والدفاع والسياسة الدفاعية، وحقوق الإنسان والمجتمع المدني. قام المهاجمون بتعديل وثيقة تصويت على معايير الصناعة الحية خلال عملياتهم.
استخدم المهاجمون نماذج الذكاء الاصطناعي الصينية Zhipu GLM وDeepSeek لتعزيز عملياتهم. قاموا بمقارنة هذه النماذج مع بعضها البعض، مستخدمين النموذج الأعلى DeepSeek V4 Pro لمحاولات متكررة ضد الأهداف المقاومة. تراوحت مدة كل عملية من 20 دقيقة إلى أكثر من 50 ساعة.
شملت بنية الهجوم نسخة مخصصة من Cairn تعمل من خادم في هونغ كونغ، مع عقدة خروج وهجوم مستضافة في الولايات المتحدة.