Команда Unit 42 компании Palo Alto Networks раскрыла кампанию CL-UNK-1211, направленную против государственных учреждений и связанной инфраструктуры на базе Linux. Активность злоумышленников зафиксирована в период с октября 2025 по апрель 2026 года, однако названия пострадавших ведомств не разглашаются. Вредоносные скрипты, использованные для шпионской операции, содержали необычные комментарии с пошаговыми пояснениями, напоминающие ответы языковой модели.
Эксперты предполагают, что атакующие копировали готовый код из нейросетей или поручали генерацию агенту, но доказательств полностью автономной атаки пока нет.
