CryptoSlateが伝えるPalo Alto Networks傘下のUnit 42が11月12日に発表した調査によると、研究チームは2026年8月から9月にかけて少なくとも19組織を標的とした25件の活動を追跡し、そのうち10組織でシステムへのアクセスやデータの取得が発生したと報告している。攻撃者はカスタム版のCairnフレームワークを使用し、Zhipu AIのGLMおよびDeepSeekモデルを組み合わせていたという。目標とタスクは人間によって指定され、活動のプロセス中も手動での誘導が可能だった。Unit 42は、AIはこうした活動の技術的複雑性を高めるのではなく、その規模とカバレッジを拡大させたと見ている。