Attaque
Unit 42 a trouvé des notes conversationnelles dans des scripts visant des infrastructures Linux gouvernementales.
Ces artefacts sont considérés par Unit 42 comme des indices d'un développement assisté par IA.
Le rapport public ne dit pas si un agent IA a aussi mené l'opération.
L'activité de CL-UNK-1211 s'est étendue d'octobre 2025 à avril 2026 et n'est attribuée à aucun groupe connu.
Un cheval de Troie en Go, nommé SysGoRAT, supporte Linux et Windows et communique via WebSocket.