Un atacator a pus DeepSeek să atace autonom servere vulnerabile. Unit 42 a analizat ce a reușit și ce nu

Palo Alto Networks Unit 42 a publicat analiza unei campanii în care un atacator a folosit inteligența artificială pentru a căuta și ataca autonom servere vulnerabile. Motorul: modelul DeepSeek, condus prin Hermes Agent — un framework open-source care dă modelului un terminal, execuție de comenzi și acces la internet. Faptul care contează cel mai mult, și pe care titlurile senzaționale îl sar: niciun atac autonom nu a reușit. Mai jos, ce a făcut de fapt AI-ul, ce l-a oprit și ce înveți din asta.

Pe scurt

• Un atacator din China (aliasuri „knaithe“ / „KnYuan“, auto-descris „cercetător de securitate binară“) a pus un agent AI să atace autonom servere expuse.
• Motor de raționament: DeepSeek; framework: Hermes Agent (open-source, dă terminal + execuție + internet). Configurate și minimal folosite: Qwen, GLM, Kimi, MiniMax, Claude Code, Codex.
• Agentul a rulat în modul „Yolo“ (execută comenzi riscante fără aprobarea operatorului); a primit o sarcină inițială pe un canal Telegram și a continuat singur, fără feedback uman.
• Niciun atac autonom nu a compromis ținta — încercările au eșuat la autentificare.
• Ce a impresionat Unit 42: viteza. „Ore de analiză de țintire, în minute.“
• Campania a ieșit la iveală pentru că Hermes și-a expus singur serverul de acasă: chei API, scripturi de exploit, liste de ținte, jurnale.

Ce a făcut AI-ul autonom

Într-o sesiune din mai 2026, analizată de Unit 42, agentul a lucrat pe cont propriu:

• A țintit servere Langflow vulnerabile la CVE-2026-33017 — 84 de instanțe expuse identificate.
• A pivotat către platforma de automatizare n8n — peste 647.000 de instanțe expuse pe internet.
• A descărcat exploituri care înlănțuiau CVE-2026-21858 și CVE-2025-68613.
• A căutat în depozite de exploituri și a scanat după configurări vulnerabile.

Unit 42 rezumă esența într-o frază: sistemul „a executat sute de ore de analiză manuală de țintire în doar câteva minute, gestionându-și în același timp propriile resurse de calcul“. Asta e noutatea — nu o capabilitate magică de spargere, ci scara și viteza recon-ului puse pe pilot automat.

Ce a reușit și ce nu

Aici e nuanța pe care merită s-o reții: atacurile autonome au eșuat. Formularele de upload pe care agentul le-a găsit cereau autentificare, iar AI-ul nu a avut cum să treacă de ea. Recon rapid, țintire la scară — dar poarta a rămas închisă.

Separat de partea autonomă, atacatorul (omul) a condus manual campanii împotriva a peste 460 de sisteme, exploatând vulnerabilități în Citrix NetScaler (CVE-2026-3055 — 3 compromiteri confirmate), Apache Tomcat, Marimo Notebook și VPN-uri Windows IKE. Compromiterile confirmate au venit din munca manuală, nu din autonomia AI-ului.

Cum a fost descoperită

Ironia campaniei: agentul s-a dat singur de gol. Hermes și-a expus accidental un server web din propriul director home, lăsând la vedere chei API, scripturi de exploit, liste de ținte, istoricul shell-ului și jurnalele atacurilor conduse de AI. De acolo au pornit cercetătorii Unit 42.

Nu e prima expunere de acest fel: anterior, Hunt.io și cercetătorul Bob Diachenko descoperiseră infrastructură Hermes similară, legată de presupuse atacuri asupra Ministerului de Finanțe din Thailanda (automatizare post-exploatare, după accesul inițial).

Ce înveți din asta

• Autentificarea a fost stratul decisiv. Exact lucrul banal — „pune parolă pe formularul de upload“ — a oprit atacurile autonome. AI-ul nu inventează accese pe care nu le are.
• AI-ul mută costul recon-ului spre zero. Ce dura ore de muncă manuală (scanare, corelare CVE-uri, potrivire de exploituri cu ținte) se comprimă în minute. Fereastra dintre publicarea unui CVE și exploatarea lui la scară se scurtează.
• Serviciile expuse sunt suprafața de atac. Langflow, n8n, panouri de automatizare, interfețe de management — dacă sunt pe internet, nepatchuite și fără autentificare, sunt exact poarta căutată. Nu le expune; dacă trebuie, pune-le după autentificare și VPN.
• Patch-ul contează la fel de mult. Compromiterile confirmate (NetScaler) au venit din CVE-uri cunoscute. Programul de patching și un audit periodic al ce ai expus pe internet rămân apărarea de bază — testarea de securitate există exact ca să găsești poarta înaintea atacatorului.