Hacker-KI enttarnt sich selbst: Unit 42 deckt autonome Cyberangriffe auf

Ein chinesischsprachiger Akteur nutzte DeepSeek als logische Engine für ein autonomes Hacking-System, das mehr als 460 Ziele scannte und mindestens drei Organisationen erfolgreich kompromittierte, so eine am 29. Juli von Palo Alto Networks ↗ 1.89% Unit 42 veröffentlichte Untersuchung.unit42.paloaltonetworks

Die Operation wurde nur entdeckt, weil der KI-Agent selbst einen Fehler machte: Er startete einen öffentlichen Dateiserver aus dem Arbeitsverzeichnis des Angreifers und legte damit die gesamte Betriebsumgebung für Forscher offen.

Wie der autonome Angriff funktionierte

Der Akteur, der unter den Aliasnamen "knaithe" und "KnYuan" agierte, setzte DeepSeek innerhalb des Open-Source-Frameworks Hermes Agent ein, erteilte Befehle über Telegram und überließ das System anschließend sich selbst. Der Agent listete unabhängig internetfähige Ziele mithilfe der Suchmaschine FOFA auf, lud öffentlichen Exploit-Code von GitHub herunter und versuchte Angriffe, ohne dass eine ständige menschliche Überwachung erforderlich war.thehackernews+1

In einer wiederhergestellten Sitzung vom Mai 2026 zielte der Agent zunächst auf eine Langflow-Schwachstelle (CVE-2026-33017) ab, gab das Vorhaben jedoch auf, nachdem er festgestellt hatte, dass bei allen 84 identifizierten Instanzen die erforderliche Konfiguration für eine Ausnutzung fehlte. Anschließend untersuchte er autonom 10 Produktfamilien, durchsuchte GitHub nach aktuellen Proof-of-Concept-Exploits und wechselte zur n8n-Workflow-Automatisierungssoftware, wobei er eine Kette aus CVE-2026-21858 und CVE-2025-68613 ins Visier nahm. Trotz der Entdeckung von über 25.000 exponierten n8n-Instanzen in China erforderten alle eine Authentifizierung, und durch den autonomen Workflow wurde keine Kompromittierung erreicht.unit42.paloaltonetworks+1

Separate manuelle Kampagnen desselben Akteurs führten zur bestätigten Datenexfiltration bei drei Organisationen über eine Citrix NetScaler-Schwachstelle (CVE-2026-3055), einschließlich der mehrtägigen gezielten Attacke auf eine malaysische Regierungsbehörde.unit42.paloaltonetworks

KI-Modellauswahl und operative Sicherheit

Neben DeepSeek konfigurierte der Akteur mehrere LLMs des chinesischen Marktes, darunter Qwen, GLM, Kimi und MiniMax. Ein begrenzter Einsatz westlicher Tools, wie Claude Code für Konnektivitätstests und Anzeichen von Codex in Verzeichnissen für die Exploit-Entwicklung, wurde ebenfalls beobachtet. Der Akteur leitete westliche Tools über Proxy-Infrastrukturen und deaktivierte Protokollierungsfunktionen, um die Rückverfolgbarkeit zu verringern.cyberpress+1

Unit 42 stellte fest, dass DeepSeek wahrscheinlich aufgrund seiner minimalen Sicherheitskontrollen gewählt wurde, da der Zugriff über ein Framework ohne clientseitige Einschränkungen erfolgte. OpenAI bestätigte gegenüber Unit 42, dass seine anbieterseitigen Sicherheitsvorkehrungen richtlinienwidrige Anfragen ablehnten und ein Konto markierten, das mit der Kampagne in Verbindung gebracht wird.unit42.paloaltonetworks

Implikationen für Verteidiger

Die Ironie des Falls besteht darin, dass die Automatisierung, die Angriffe skalieren sollte, die Operation letztlich entlarvte. Als der Hermes Agent `python3 -m http.server 8888` aus dem Arbeitsverzeichnis des Akteurs ausführte, machte er API-Schlüssel, Exploit-Skripte, Ziellisten und Sitzungsprotokolle öffentlich zugänglich.thehackernews+1

"Die Bedeutung dieser Ergebnisse liegt eher in der Entwicklung als im Ergebnis einer einzelnen Kampagne", schrieb Unit 42. "Die technische Hürde für KI-gestützte Offensivoperationen ist niedrig und sinkt weiter".unit42.paloaltonetworks

Unit 42 schätzte den Betreiber als in Zhuhai, China, ansässig ein und beschrieb ihn als opportunistischen Exploit-Operator und selbsternannten Sicherheitsforscher für Binärcode. Die Forscher empfahlen die sofortige Patchung der betroffenen Langflow-, n8n-, Marimo- und NetScaler-Systeme sowie die Einschränkung unnötiger öffentlicher Zugriffe auf Workflow-Schnittstellen.thehackernews+1