Исследования 2026-08-02

С поличным: агент на базе DeepSeek самостоятельно прочесал 460+ серверов — и не взломал ни одного

Unit 42 из Palo Alto Networks задокументировала китайскоязычного оператора, отслеживаемого под именем «knaithe»: он подключил DeepSeek к открытому фреймворку Hermes Agent и управлял им через сообщения в Telegram. После первой команды агент самостоятельно находил открытые в интернет системы, подтягивал публичный код эксплойтов с GitHub и пытался атаковать — но все автономные попытки провалились: цели требовали аутентификации, которую эксплойт предоставить не мог. Подтверждённый ущерб среди более чем 460 целей кампании нанесли собственные ручные атаки оператора: данные, украденные с трёх серверов Citrix NetScaler, и команды, выполненные на одиннадцати конечных точках Marimo notebook. Операция вскрылась, когда агент по ошибке запустил файловый сервер из домашнего каталога самого оператора, обнажив API-ключи, скрипты эксплойтов и полные логи атак. (Исправление: в более ранней версии этой новости складывалось впечатление, что три подтверждённых взлома — работа автономного агента. Unit 42 относит их к ручным атакам и сообщает, что автономные кампании не скомпрометировали ни одной цели.)

Почему это важноДо сих пор полностью автономные ИИ-атаки были тем, что лаборатории демонстрировали в контролируемых испытаниях; здесь — криминальная кампания, замеченная в реальном мире и собранная из готовых деталей. То, что она никуда не проникла, — успокаивающая половина истории. Вторая половина: агент сжал сотни часов поиска целей в минуты, а выбирать цели получше — задача куда более простая, чем та, на которой он споткнулся.

#ИИ-агенты

✓ Проверено · 3 источников

Читайте в приложении — бесплатно, 9 языков

С поличным: агент на базе DeepSeek самостоятельно прочесал 460+ серверов — и не взломал ни одного

Похожие новости