Um ator de ameaça de língua chinesa utilizou o DeepSeek através do framework Hermes Agent de código aberto para lançar ataques autônomos. Após uma instrução inicial via Telegram, o agente encontrou sistemas expostos à internet e selecionou exploits públicos. Os pesquisadores não recuperaram mais entrada de operador na sessão.
Detalhes Técnicos
Utilização do DeepSeek por um ator de ameaça de língua chinesa (rastreado como knaithe e KnYuan) para ataques autônomos.
Emprego do framework Hermes Agent de código aberto.
Controle remoto via Telegram para iniciar os ataques.
O agente autônomo identificou sistemas vulneráveis na internet e aplicou exploits públicos disponíveis.
Ausência de intervenção adicional do operador após a instrução inicial.
Próximos Passos
Monitorar atividades semelhantes que possam indicar uma campanha mais ampla.
Avaliar a segurança de sistemas expostos à internet e aplicar patches para vulnerabilidades conhecidas.
Implementar medidas de detecção e resposta a ameaças para identificar e mitigar ataques autônomos.
