Lühidalt: Ründaja kasutas DeepSeeki Hermes Agenti raamistiku kaudu internetiga ühendatud süsteemide autonoomseks kompromiteerimiseks, ilma et operaatori edasine sekkumine oleks olnud vajalik.
Palo Alto Networks on dokumenteerinud, kuidas hiinakeelne ründaja kasutas keelemudelit DeepSeek koos raamistikuga Hermes Agent autonoomsete rünnakute läbiviimiseks. Pärast esialgset Telegrami kaudu antud käsklust otsis agent iseseisvalt sihtmärke ja valis välja sobivad ärakasutuskoodid (exploit’id).
Palo Alto Networksi üksus Unit 42 tuvastas hiinakeelse ohuosalise, kes kasutas DeepSeeki koos Hermes Agenti raamistiku avatud lähtekoodiga infrastruktuuriga automatiseeritud küberrünnakute läbiviimiseks. Ründaja saatis Telegrami kaudu esialgse käskluse, misjärel agent tuvastas iseseisvalt internetiga ühendatud sihtmärgid ja valis avalikult kättesaadavate ärakasutuskoodide (exploit’ide) hulgast sobivaimad.
Juhtumi erilisus seisneb selles, et pärast esimest Telegrami-käsklust ei olnud operaatori edasine sekkumine enam vajalik. Süsteem töötas täiesti autonoomselt. Teadlased ei suutnud kogu seansi vältel tuvastada ühtegi täiendavat käsitsi sekkumist. Vastutavat ründajat jälgitakse pseudonüümide knaithe ja KnYuan all.
Ettevõtete infoturbejuhtide (CISO) jaoks rõhutab see juhtum riski, et hästi varustatud ohuosalised võivad avatud lähtekoodiga tehisintellekti agente oma huvides ära kasutada. Suurte keelemudelite ja automatiseeritud agenditoimingute kombinatsioon vähendab märkimisväärselt suuremahuliste rünnakute läviannust — seda enam, et DeepSeek on tasuta kättesaadav ja Hermes Agent avatud lähtekoodiga. Organisatsioonidel tuleks senisest tõhusamalt jälgida kõrvalekaldeid ärakasutuskoodide kasutamises ja ebatavalisi skannimismustreid.
Allikas: thehackernews.com · Avaldatud 31. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.