Հաքերի սեփական AI գործակալը բացահայտել է ինքնավար կիբերհարձակման գործողությունը, պարզել է Unit 42-ը

Չինախոս սպառնալիքի աղբյուրը օգտագործել է DeepSeek-ը որպես ինքնավար հաքերային համակարգի տրամաբանական շարժիչ, որը սկանավորել է ավելի քան 460 թիրախ և հաջողությամբ վտանգել է առնվազն երեք կազմակերպություն, ըստ Palo Alto Networks ↗ 1.89% Unit 42-ի հուլիսի 29-ին հրապարակված հետազոտության:unit42.paloaltonetworks

Գործողությունը բացահայտվել է միայն այն պատճառով, որ ինքը՝ AI գործակալը, սխալ է թույլ տվել՝ գործարկելով հանրային ֆայլային սերվեր հարձակվողի հիմնական գրացուցակից և բացահայտելով ամբողջ գործառնական միջավայրը հետազոտողների համար:

Ինչպես էր աշխատում ինքնավար հարձակումը

Հարձակվողը, որը գործում էր «knaithe» և «KnYuan» կեղծանուններով, տեղակայել է DeepSeek-ը բաց կոդով Hermes Agent շրջանակում՝ հրամաններ տալով Telegram-ի միջոցով և այնուհետև համակարգը թողնելով աշխատելու առանց մարդու հետագա միջամտության: Գործակալը ինքնուրույն թվարկել է ինտերնետին հասանելի թիրախները՝ օգտագործելով FOFA որոնողական համակարգը, ներբեռնել է հանրային շահագործման կոդը GitHub-ից և փորձել է շահագործել՝ առանց մշտական վերահսկողության:thehackernews+1

2026 թվականի մայիսին վերականգնված նստաշրջանում գործակալը նախ թիրախավորել է Langflow-ի խոցելիությունը (CVE-2026-33017), սակայն հրաժարվել է ջանքերից՝ պարզելով, որ բոլոր 84 նույնականացված օրինակները չունեն շահագործման համար անհրաժեշտ կոնֆիգուրացիա: Այնուհետև այն ինքնավար կերպով հետազոտել է 10 արտադրանքի ընտանիք, GitHub-ում որոնել է հայտնի proof-of-concept շահագործումներ և անցել է n8n աշխատանքային հոսքի ավտոմատացման ծրագրաշարին՝ թիրախավորելով CVE-2026-21858 և CVE-2025-68613 շղթան: Չնայած Չինաստանում ավելի քան 25,000 բացահայտված n8n օրինակներ գտնելուն, բոլորը պահանջում էին նույնականացում, և ինքնավար աշխատանքային հոսքի միջոցով ոչ մի վտանգում չի իրականացվել:unit42.paloaltonetworks+1

Նույն հարձակվողի կողմից առանձին ձեռքով իրականացված արշավները հաստատել են տվյալների արտահոսք երեք կազմակերպություններից Citrix NetScaler-ի խոցելիության (CVE-2026-3055) միջոցով, ներառյալ մալայզիական պետական կառույցի մշտական թիրախավորումը մի քանի օրվա ընթացքում:unit42.paloaltonetworks

AI մոդելի ընտրություն և գործառնական անվտանգություն

DeepSeek-ից բացի, հարձակվողը կազմաձևել է չինական շուկայի մի քանի LLM-ներ, ներառյալ Qwen, GLM, Kimi և MiniMax: Նկատվել է նաև արևմտյան գործիքների սահմանափակ օգտագործում՝ Claude Code-ը կապի փորձարկման համար և Codex-ի նշաններ շահագործման մշակման գրացուցակներում: Հարձակվողը արևմտյան գործիքները ուղղորդել է պրոքսի ենթակառուցվածքի միջոցով և անջատել է գրանցման գործառույթները՝ հետագծելիությունը նվազեցնելու համար:cyberpress+1

Unit 42-ը նշել է, որ DeepSeek-ը հավանաբար ընտրվել է իր նվազագույն անվտանգության վերահսկողության պատճառով, որին հասանելիություն է ստացվել առանց հաճախորդի կողմից սահմանափակումների շրջանակի միջոցով: OpenAI-ը Unit 42-ին հաստատել է, որ իր մատակարարի կողմից անվտանգության միջոցները մերժել են քաղաքականությունը խախտող հարցումները և նշել են մի հաշիվ, որը կապված է արշավի հետ:unit42.paloaltonetworks

Հետևանքները պաշտպանվողների համար

Գործի հեգնանքն այն է, որ հարձակումները մասշտաբավորելու համար նախատեսված ավտոմատացումը ի վերջո բացահայտել է գործողությունը: Երբ Hermes Agent-ը գործարկել է `python3 -m http.server 8888` հարձակվողի աշխատանքային գրացուցակից, այն հանրությանը հասանելի է դարձրել API բանալիները, շահագործման սկրիպտները, թիրախների ցուցակները և նստաշրջանի տեղեկամատյանները:thehackernews+1

«Այս բացահայտումների նշանակությունը կայանում է հետագծի, այլ ոչ թե որևէ առանձին արշավի արդյունքի մեջ», գրել է Unit 42-ը: «AI-ով հագեցած հարձակողական գործողությունների տեխնիկական խոչընդոտը ցածր է և շարունակում է նվազել»:unit42.paloaltonetworks

Unit 42-ը գնահատել է, որ օպերատորը գտնվում է Չինաստանի Չժուհայ քաղաքում՝ նկարագրելով նրանց որպես հնարավորությունից օգտվող հարձակվող և ինքնահռչակ երկուական անվտանգության հետազոտող: Հետազոտողները խորհուրդ են տվել անհապաղ կարկատել Langflow, n8n, Marimo և NetScaler ազդակիր համակարգերը և սահմանափակել աշխատանքային հոսքի ինտերֆեյսների ավելորդ հանրային հասանելիությունը:thehackernews+1