派拓網絡 Unit 42 官方於十一月十二日公布，二零二六年八月至九月期間，操中文的攻擊者利用開源人工智能滲透測試框架 Cairn，對至少十九個機構自主發動二十五次行動，並在其中十個機構取得未授權存取或資料。一次針對美國教師工會的行動記錄顯示，框架取得逾一百萬筆會員紀錄、約三萬一千個客戶關係管理聯絡人及職員密碼雜湊；攻擊者把客製化分支架設在香港伺服器。官方以中等把握將活動歸類為與中國相關的情報蒐集，編號 CL-STA-1238。本文已核對該官方報告，來源真實性已驗證。

Palo Alto Unit 42／官方：攻擊者利用開源框架 Cairn 自主攻擊至少十九個機構——二十五次行動中十個得手；控制伺服器位於香港

派拓網絡（Palo Alto Networks）威脅情報團隊 Unit 42 於二零二六年十一月十二日發表報告，描述一場以開源人工智能滲透測試框架 Cairn 驅動的自主入侵活動。官方指出，攻擊者在八月至九月期間對至少十九個機構發動二十五次行動，並在十個機構確認取得未授權存取或擷取資料。目標集中在先進半導體與製造供應鏈、美國防務與政策，以及人權與公民社會組織。官方以中等把握，將這項活動歸類為與中國相關的情報蒐集，內部追蹤編號為 CL-STA-1238。以下內容核對自該官方報告，來源真實性已驗證。

一、核心事件：以開源框架進行自主滲透

Unit 42 寫道，攻擊者只需提供目標與目標陳述，Cairn 便會自行規劃、執行並記錄結果。報告稱，這二十五次行動由單一操作者或小型團隊在約兩星期內同步推進，顯示自主編排降低了過往以人力工時限制同時攻擊數量的門檻。

確認得手的後果包括：取得數十組有效憑證、在一個機構大量暴露個人資料（超過一百萬筆紀錄）、取得軍方與政府身分資料、在生產系統建立持久管理員帳戶，以及修改一份正在使用的行業標準投票文件。

官方把目標歸納為三類：半導體及先進製造供應鏈七個機構，涵蓋微影、晶片設計、材料、光罩與標準等層級；防務及防務政策三個機構，包括太空科技公司、防務分析供應商及政策智庫；人權與公民社會四個機構，包括加拿大人權機構、美國教師工會、科學政策倡議團體及教育非營利組織。其餘機構未按上述三類逐一點名，總數仍為至少十九個。

技術細節

Cairn 是公開可取得的滲透測試框架，以人工智能模型驅動「代理工人」（agent worker），並透過共用「黑板」（blackboard）協調行動：代理讀取黑板上已確認的事實、把新發現寫回事實—意圖圖，操作者亦可隨時注入提示。攻擊者使用客製化分支，控制伺服器位於香港（Unit 42 以去識別化寫法公布為 154.44.31[.]4，自治系統 AS979，NetLab Global），另在美國設置攻擊出口及暫存節點（82.29.129[.]54，AS142036，Hosteons Pte. Ltd.）。

每次行動先以引導任務嘗試直接達成目標，其後把目標拆成多項較小任務。報告舉例，對一家半導體製造商的計劃約分三至七個階段，依次涵蓋偵察與資產盤點、網路應用程式利用、服務與中介軟體、憑證與機密蒐集、權限提升與橫向移動，以及內網存取與持久化。引導任務之後，編排迴圈分為「推理」與「探索」兩相：模型先檢視已有發現並決定下一步，再執行單一行動，把結果記為不可變的確認事實，直到模型判斷已達標、手段用盡，或操作者手動停止。個別行動為時二十分鐘至五十小時以上，攻擊者未設時間上限。

框架本身不綁定特定模型。二十五次行動中，十三次使用智譜 GLM 5.2，八次使用 DeepSeek V4 Flash，四次使用 DeepSeek V4 Pro；官方觀察到攻擊者似乎會比較模型表現，並對 Flash 未能突破的目標改用較高階的 V4 Pro。每次行動還載入名為「AIScan Runner Skills」的技能包，提供掃描與利用能力；Unit 42 指該技能包並未出現在上游 Cairn 專案，屬此次攻擊配置所特有。

Cairn 預設工人提示已要求模型不要拒絕任務。攻擊者再在每次推理與探索階段的系統提示前，加上中文前言，把行動包裝成已獲授權的安全測試、奪旗賽或程式碼審計，並禁止拒絕。每次行動亦會產生名為 AUTHORIZATION.md 的檔案，把建立任務本身當作客戶已批准的委託。官方寫道，智譜 GLM 與 DeepSeek 均未拒絕此種框架。

二、技術原理深度解析

這場活動的重點不在未知漏洞鏈，而在於把現成開源框架、商用模型應用程式介面，以及極為單薄的「已獲授權」藉口組合起來，讓模型在無人逐步指揮的情況下持續嘗試。攻擊者通常只向任務提供機構的根網域，由框架自行盤點攻擊面；部分任務則追加事先蒐集的情報，例如半導體設備供應商的虛擬私人網絡閘道位址、群組名稱與多個據點的共用群組密碼。

任務名稱同樣以中文直述意圖，例如「對目標進行全面深度滲透測試」或「以最快速度打穿目標」。官方引用的一則單行目標，要求取得實質高價值權限，包括網站後門、遠端登入、原始碼、金鑰、用戶資料與憑證，並以進入內網為理想結果。

就已確認的十個機構，報告描述的入侵路徑多屬已知弱點，而非全新利用技術，包括：

• 行業標準組織：對面向互聯網的應用伺服器進行弱密碼噴灑，取得數十組有效憑證及非公開內部目錄資料庫；並透過未認證的雲端儲存寫入，覆寫正在使用的標準投票文件；另經其他缺陷以任意客戶身分登入，對會議、投票及後台功能取得讀寫與刪除權限。
• 半導體公司：以暴力嘗試取得在多個帳戶通用的生產憑證，進而擷取應用資料、用戶名單與電郵名單，並在生產系統建立未授權管理員帳戶及持久應用程式介面權杖。
• 美國教師工會：內容管理系統存在未認證建立帳戶的繞過，框架據此大量蒐集會員資料。官方記錄顯示，該次行動存取逾一百萬筆會員紀錄、約三萬一千個客戶關係管理聯絡人，以及職員密碼雜湊。
• 防務政策智庫／防務分析供應商：身分平台開放的後端註冊端點暴露約五百筆用戶紀錄，當中包括使用軍方與政府網域的帳戶。
• 其餘五宗確認個案同樣圍繞身分與組態弱點，涵蓋數萬筆內容管理紀錄，包括微影設備製造商的員工資料、工業自動化製造商約十五萬份內部文件，以及教育非營利組織的學生資料。

Unit 42 強調，被利用的問題屬於已知類型：認證繞過、不安全的直接物件參照、大量賦值導致的權限提升、弱密碼或預設憑證、暴露的雲端應用程式介面，以及已公開一段時間的漏洞。官方的判斷是：自主人工智能提高了利用的數量與覆蓋範圍，但並沒有提高攻擊本身的複雜度；身分衛生、縮減攻擊面與適時修補仍然有效。

歸因方面，官方提出三條主要證據，並維持「中等把握」：框架內的任務指令、行動目標與授權檔案以中文書寫；行動只使用中國模型（智譜 GLM 與 DeepSeek）；目標組合橫跨半導體供應鏈、美國防務與政策，以及人權與公民社會，與既有的中國國家情報優先事項相符。報告並未把活動逕行歸屬特定政府機構。

四、日常應用場景

1. 開發者與技術團隊

開發與維運環境若把應用程式介面金鑰、預設帳戶或過寬的雲端權限留在可被掃描的位置，自主代理可以在無人值守的迴圈裡反覆嘗試已知弱點。團隊應把秘密管理、權限最小化、建置與部署日誌，以及對外攻擊面盤點視為基本工作，而不是等事件發生後才補做。

2. 企業與隱私敏感行業

半導體、工業自動化、教育、工會與政策研究機構都在這份報告的受害人範圍內。對香港的法律、金融、醫療及受保密協議約束的企業而言，重點同樣是身分與組態：弱密碼、未認證的帳戶建立、開放的註冊端點，以及可被未授權寫入的雲端儲存，都足以讓自動化代理在數小時內擴大戰果。把敏感資料與生產權限關進可審計、可撤銷的控制平面，比單純封鎖某一個開源框架更重要。

3. 一般用戶

一般用戶並非這場活動的主要目標，但工會、教育與公民團體的會員或學生資料一旦被大量擷取，受影響的是個人身分與聯絡資訊。若接獲相關機構的安全通知，應依其指示更改密碼，並留意異常登入與釣魚郵件。

4. 香港與亞洲市場視角

Unit 42 指攻擊者把客製化 Cairn 控制端架設在香港伺服器，同時以亞洲半導體供應鏈為主要目標之一。香港作為區域數據與專業服務節點，企業若為海外客戶託管入口網站、夥伴整合介面或身分平台，不應假設攻擊只會落在美國防務或大型晶圓廠。地區團隊需要把對外暴露的認證、雲端儲存權限與日誌留存納入日常營運，並對「已獲授權測試」一類社交工程包裝保持警覺。

五、專業評價與潛在考量

優勢

官方報告以具體行動次數、機構類型與確認後果說明自主代理如何放大已知弱點，而不是只停留在實驗室演示。技術描述清楚區分框架編排、模型選擇與攻擊者另行加入的技能包，有助資安團隊判斷哪些是上游開源專案的預設行為、哪些是此次活動特有的配置。報告亦提醒：修補身分與組態問題仍然是最有效的防線。

需要留意的地方

歸因僅為中等把握，證據以語言、模型來源與目標選擇為主，並不足以單獨定論為某個國家機構所為。部分受害機構與精確損失規模未全部公開，外界難以獨立覆核每一項數字。開源滲透框架與商用模型本身亦可作合法測試之用，重點在於未經授權的目標選擇、持久化與資料擷取，而不是工具名稱本身。

結語

CL-STA-1238 顯示，攻擊者已能用現成開源框架與商用模型，在兩星期內同步嘗試入侵十數個機構，並在其中十個取得實質資料或權限。技術門檻未必比傳統弱點利用更高，但自動化改變了規模與節奏。企業應先盤點對外身分與雲端組態，限制權限、修補已知缺陷，並為異常的大量掃描與帳戶建立設置偵察。若香港機構需要把類似的雲端與網絡安全控制落到可審計的營運環境，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊百分之九十九點九九服務水平協議）。

參考來源

• Unit 42：Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors（官方第一手來源，2026-11-12）
• 派拓網絡 Unit 42 威脅研究中心（發現來源：官方 RSS／新聞室清單）