460 Target, Nol Peretasan Otonom: Bagaimana Bot Telegram di DeepSeek Menjebak Pemiliknya

Seorang pelaku jahat, yang beroperasi dengan nama samaran knaithe dan KnYuan, kemungkinan berlokasi di Zhuhai, Tiongkok, menggabungkan kerangka kerja agen sumber terbuka Hermes Agent dengan DeepSeek untuk menciptakan sistem peretasan otonom. Kerangka kerja tersebut menyediakan akses terminal, keterampilan yang dapat digunakan kembali, dan operasi tanpa pengawasan bagi model bahasa, sementara Telegram berfungsi sebagai saluran komunikasi untuk penugasan tugas dan pengambilan hasil. Agen tersebut awalnya menargetkan Langflow, platform untuk membangun aplikasi AI, mengeksploitasi CVE-2026-33017, tetapi hanya menemukan satu instance yang rentan di antara 84 dan mengabaikannya karena probabilitas keberhasilan yang rendah. Kemudian beralih ke n8n, platform otomatisasi alur kerja, dengan hampir 650.000 instance dan dua kerentanan, tetapi gagal menembus satu pun karena persyaratan autentikasi. Selama kampanye, agen tersebut memindai dan mencoba serangan terhadap 460 target tanpa satu pun keberhasilan yang dikonfirmasi, sementara upaya manual operator menghasilkan eksfiltrasi data dari tiga organisasi melalui kerentanan Citrix NetScaler dan eksekusi perintah pada 11 instance Marimo. Kejatuhan operator berasal dari otomatisasi agen itu sendiri: ketika agen memulai server HTTP untuk berbagi file, ia mengekspos seluruh direktori rumah tanpa kata sandi, mengungkapkan konfigurasi, kunci API, skrip, dan log. Para peneliti mencatat bahwa kegagalan agen mungkin berasal dari konfigurasi sisi korban daripada keterbatasan model, dan bahwa DeepSeek kemungkinan dipilih karena model Barat seperti Claude dan OpenAI menolak permintaan serangan otonom karena pembatasan sisi penyedia. Laporan tersebut, meskipun tidak memiliki bukti definitif untuk beberapa kesimpulan, menyoroti kemudahan masuk ke dalam operasi semacam itu dan kebutuhan mendesak akan default keamanan yang kuat.