Linuxovu infrastrukturu javnih tijela i s njima povezanih organizacija ciljala je kampanja s web shellovima koji pokazuju tragove AI pomoći, objavio je Unit 42 15. listopada. Istraživači aktera vode pod oznakom CL-UNK-1211.
Web shell daje operateru način da šalje naredbe preko web-poslužitelja. Izvješće opisuje programe namijenjene dobivanju ili održavanju pristupa i prikupljanju vjerodajnica. Tim je zabilježio i pokušaje izvlačenja podataka iz baza te pristupa sadržaju službenih poštanskih sandučića.
Listopadska objava obuhvaća aktivnosti od listopada 2025. do travnja 2026. Datum izvješća zato nije datum svih napada. Ocjena o pomoći umjetne inteligencije proizlazi iz tehničke analize alata koje su operateri koristili.
Nalaz ne pokazuje da je autonoman model samostalno odabrao i kompromitirao svaku metu. Istraživači opisuju špijunsku kampanju u kojoj je, prema njihovoj procjeni, dio koda nastao uz AI pomoć.
