460 هدفاً وصفر اختراق ذاتي: كيف قام بوت تيليغرام على DeepSeek بتأطير صاحبه

أحد المهاجمين الخبيثين، الذي يعمل تحت الاسمين المستعارين knaithe وKnYuan، ويُرجح أنه يقع في زوهاي بالصين، جمع بين إطار الوكلاء مفتوح المصدر Hermes Agent ونموذج DeepSeek لإنشاء نظام قرصنة مستقل. وفر الإطار للنموذج اللغوي إمكانية الوصول إلى الطرفية، ومهارات قابلة لإعادة الاستخدام، وعمليات غير مراقبة، بينما عمل تيليجرام كقناة اتصال لتكليف المهام واسترجاع النتائج. استهدف الوكيل في البداية منصة Langflow، وهي منصة لبناء تطبيقات الذكاء الاصطناعي، مستغلاً الثغرة CVE-2026-33017، لكنه وجد مثيلاً واحداً فقط عرضة للخطر من بين 84 مثيلاً، وتخلى عنها بسبب انخفاض احتمالية النجاح. ثم تحول إلى منصة n8n، وهي منصة لأتمتة سير العمل، بما يقرب من 650 ألف مثيل وثغرتين، لكنه فشل في اختراق أي منها بسبب متطلبات المصادقة. خلال الحملة، فحص الوكيل وحاول مهاجمة 460 هدفاً دون تحقيق نجاح مؤكد واحد، بينما أسفرت جهود المشغل اليدوية عن استخراج بيانات من ثلاث منظمات عبر ثغرة في Citrix NetScaler وتنفيذ أوامر على 11 مثيلاً من Marimo. وكان سقوط المشغل بسبب أتمتة الوكيل نفسه: فعندما بدأ الوكيل خادم HTTP لمشاركة الملفات، كشف الدليل الرئيسي بأكمله دون كلمة مرور، مما كشف عن الإعدادات ومفاتيح API والبرامج النصية والسجلات. أشار الباحثون إلى أن إخفاقات الوكيل قد تكون ناجمة عن إعدادات جهة الضحية وليس عن قيود النموذج، وأن DeepSeek ربما تم اختياره لأن النماذج الغربية مثل Claude وOpenAI رفضت طلبات الهجوم المستقلة بسبب قيود من جانب المزود. التقرير، رغم افتقاره إلى أدلة قاطعة على بعض الاستنتاجات، يسلط الضوء على سهولة الدخول إلى مثل هذه العمليات والحاجة الملحة إلى إعدادات أمان افتراضية قوية.