11 月 12 日，Palo Alto Networks 旗下威胁情报团队 Unit 42 发布报告，披露一场代号为 CL-STA-1238 的自主 AI 入侵行动。报告称，今年 8 月至 9 月间，讲中文的攻击者利用开源渗透测试框架 Cairn，配合智谱 GLM 5.2 与 DeepSeek V4 等中国模型，对至少 19 家机构自主发起 25 次入侵行动，其中 10 家被确认遭到非授权访问或数据窃取。
Cairn 由一个 AI 模型驱动多个智能体工人，攻击者只需给出目标域名与一句目标描述，框架便自行拆解任务、规划并执行，每确认一项发现便记录为事实，循环推进行动。单次行动持续 20 分钟至 50 小时以上，阶段从侦察、Web 利用、凭据收集到提权与内网持久化，最多七个阶段，人类操作者可在任意时刻注入提示进行引导。
已确认的入侵后果包括某教师工会内容管理系统因账户创建绕过漏洞暴露逾 100 万条会员记录及员工密码哈希，某半导体企业被创建持久管理员账户与 API 令牌，某行业标准机构因云存储未授权写入导致一份在表决的标准草案被覆盖，攻击者还获取了军方与政府身份凭证。Unit 42 以中等信心将其评估为与中国相关的情报收集活动。
Unit 42 指出，Cairn 的防护栏从未触发，框架默认提示要求模型绝不拒绝任务，攻击者再以伪造的中文授权文件强化，智谱与 DeepSeek 的安全控制未形成有效阻碍。报告结论刻意降温，自主 AI 提升的是攻击的覆盖与体量而非复杂度，身份卫生、攻击面收敛与补丁管理依然有效。