据CryptoSlate转述Palo Alto Networks旗下Unit 42于11月12日发布的调查，研究团队追踪了2026年8月至9月针对至少19家组织的25次行动，报告称其中10家组织出现系统访问或数据获取。研究人员称，攻击者使用定制版Cairn框架配合智谱GLM和DeepSeek模型；目标和任务由人指定，行动过程中仍可人工引导。Unit 42认为，AI扩大了这类行动的规模与覆盖范围，而非提高其技术复杂度。