460 Ziele, null autonome Hacks: Wie ein Telegram-Bot auf DeepSeek seinen Besitzer hereinlegte

Ein böswilliger Akteur, der unter den Pseudonymen knaithe und KnYuan auftritt und sich vermutlich in Zhuhai, China, aufhält, kombinierte das Open-Source-Agenten-Framework Hermes Agent mit DeepSeek, um ein autonomes Hacking-System zu entwickeln. Das Framework verschaffte dem Sprachmodell Terminalzugriff, wiederverwendbare Fähigkeiten und unbeaufsichtigten Betrieb, während Telegram als Kommunikationskanal für die Aufgabenverteilung und den Abruf von Ergebnissen diente. Der Agent zielte zunächst auf Langflow, eine Plattform zur Erstellung von KI-Anwendungen, und nutzte dabei CVE-2026-33017 aus, fand jedoch nur eine verwundbare Instanz unter 84 und ließ sie aufgrund der geringen Erfolgswahrscheinlichkeit fallen. Anschließend wechselte er zu n8n, einer Plattform für Workflow-Automatisierung, mit fast 650.000 Instanzen und zwei Schwachstellen, konnte jedoch aufgrund von Authentifizierungsanforderungen keine durchbrechen. Im Verlauf der Kampagne scannte der Agent und versuchte Angriffe auf 460 Ziele, ohne einen einzigen bestätigten Erfolg zu erzielen, während die manuellen Bemühungen des Betreibers Datenabflüsse aus drei Organisationen über eine Citrix NetScaler-Schwachstelle und die Ausführung von Befehlen auf 11 Marimo-Instanzen ermöglichten. Der Untergang des Betreibers wurde durch die Automatisierung des Agenten selbst verursacht: Als der Agent einen HTTP-Server startete, um Dateien zu teilen, legte er ohne Passwort das gesamte Home-Verzeichnis offen und offenbarte Konfigurationen, API-Schlüssel, Skripte und Protokolle. Forscher merkten an, dass die Fehlschläge des Agenten eher auf Konfigurationen auf der Opferseite zurückzuführen sein könnten als auf Einschränkungen des Modells, und dass DeepSeek wahrscheinlich gewählt wurde, weil westliche Modelle wie Claude und OpenAI autonome Angriffsanfragen aufgrund von Anbieterseitigen Beschränkungen ablehnen. Der Bericht, obwohl ihm für einige Schlussfolgerungen eindeutige Beweise fehlen, unterstreicht die leichte Einstiegshürde in solche Operationen und die dringende Notwendigkeit robuster Sicherheitsstandardeinstellungen.