VULONE раскрыла атаки Cairn на госорганы Азии с участием ИИ-агентов

VULONE восстановила 66 проектов инфраструктуры атакующего, использовавшего открытый пентест-инструмент Cairn и модель DeepSeek v4.1 Flash для разведки и эксплуатации. По записям атакующей стороны 48 проектов достигли доступа уровня сессии или выше, включая 6 с правами root/SYSTEM; цели — госсистемы Вьетнама, Тайваня, Индонезии и Индии.

• 66 проектов, из них 7 не запускались; 48 достигли доступа уровня сессии и выше
• 6 проектов получили root/SYSTEM, 39 — выполнение команд без root
• Архив /tmp на 16,4 ГБ собран 29 сентября — 15 октября 2026 года
• Задействовано 116 уникальных воркеров на базе Kali и DeepSeek v4.1 Flash