CryptoSlate가 인용한 Palo Alto Networks 산하 Unit 42의 11월 12일 자 조사에 따르면, 연구팀은 2026년 8월부터 9월까지 최소 19개 조직을 겨냥한 25차례의 작전을 추적했으며, 보고서는 이 중 10개 조직에서 시스템 액세스 또는 데이터 탈취가 발생했다고 밝혔습니다. 연구원들에 따르면 공격자들은 맞춤형 Cairn 프레임워크와 Zhipu AI의 GLM 및 DeepSeek 모델을 활용했으며, 목표와 작업은 사람이 지정하고 작전 진행 과정에서도 수동 개입을 통한 유도가 가능한 것으로 나타났습니다. Unit 42는 AI가 이러한 작전의 기술적 복잡성을 높인 것이 아니라 규모와 커버리지(적용 범위)를 확대했다고 진단했습니다.