據CryptoSlate轉述Palo Alto Networks旗下Unit 42於11月12日發佈的調查，研究團隊追蹤了2026年8月至9月針對至少19家組織的25次行動，報告稱其中10家組織出現系統訪問或數據獲取。研究人員稱，攻擊者使用定製版Cairn框架配合智譜GLM和DeepSeek模型；目標和任務由人指定，行動過程中仍可人工引導。Unit 42認為，AI擴大了這類行動的規模與覆蓋範圍，而非提高其技術複雜度。