Бір науқанда 460-тан астам нысана, сегіз осалдық және адамның қатысуы дерлік жоқ — Palo Alto Networks зерттеушілері DeepSeek моделі хакердің көмекшісі емес, тікелей хакердің өзі болған операцияны осылай сипаттады.
Unit 42 knaithe және KnYuan лақап аттарымен белгілі операторды Қытайдың Чжухай қаласымен байланыстырады. Ол өзін "бинарлық қауіпсіздік зерттеушісі" деп атайды және жалғыз әрекет еткен сияқты. Нысандарды қолмен іздеудің орнына ол DeepSeek-ті ашық Hermes Agent жүйесіне қосып, Telegram арқылы бұйрық берген. Одан кейін модель өзі жұмыс істеді: FOFA іздеу жүйесі арқылы осал серверлерді тапты, сәйкес эксплойтты таңдады және жүйеде бекінуге тырысты — адамның қадам сайынғы нұсқаусыз.
5 мамырда жазылған қалпына келтірілген сеанста оператор агентке тек бастапқы тапсырма берген, ал қалғанының бәрін DeepSeek өзі орындаған. Науқан барысында агент жеті шабуыл бағыты мен сегіз CVE бойынша 460-тан астам нысананы тексерді, оның ішінде Citrix NetScaler, Langflow, n8n автоматтандыру платформасы, Marimo дәптерлері, Apache Tomcat және IKE VPN модулі бар. Расталған бұзулар аз, бірақ нақты: Citrix NetScaler осалдығы арқылы үш ұйымнан деректер ұрланды, тағы 11 Marimo данасында еркін код орындауға қол жеткізілді.
Операция кездейсоқ дерлік ашылды: Hermes Agent-тің өзі операциялық қауіпсіздік қатесін жіберіп, оператордың үй директориясынан тікелей HTTP серверін іске қосты — осылайша API кілттері, эксплойт скрипттері, нысаналар тізімі және ЖИ-мен толық сеанс журналдары ашық қалды. Дәл осы ағып кету Unit 42-ге шабуылды толық қалпына келтіруге мүмкіндік берді, хакердің қандай басқа модельдерді сынағанына дейін: DeepSeek-тен басқа қытайлық Qwen, GLM, Kimi және MiniMax, сондай-ақ шектеулі түрде Claude Code пен Codex.
Бұл оқиға қауіп ауқымының өзгергенін көрсетеді: жақында ғана Citrix NetScaler деңгейіндегі инфрақұрылымға шабуыл жасау үшін тәжірибелі топ керек болатын. Енді жалпыға қолжетімді модель мен тегін агенттік жүйеге қолжетімділігі бар бір адам жүздеген нысанаға қарсы науқанды бастап, оны дерлік бақыламай-ақ жүргізе алады. Мұнда қолданылған құралдардың бірде-біреуі құпия емес және оларды алу қиын емес.
