Αυτόνομες κυβερνοεπιθέσεις με AI από Κινέζο χάκερ χρησιμοποιώντας DeepSeek και Hermes

Ο Hermes Agent λειτουργεί ως ένα AI εργαλείο που μπορεί να αλληλεπιδρά με το λειτουργικό σύστημα, να εκτελεί εντολές κονσόλας και να συνδέεται στο διαδίκτυο. Ο χάκερ είχε ρυθμίσει τον Hermes ώστε να δέχεται εντολές από κανάλι Telegram και να χρησιμοποιεί εξειδικευμένες δεξιότητες επίθεσης, συνδυάζοντας το με την υπηρεσία FOFA, που αναζητά εκτεθειμένες συσκευές στο διαδίκτυο.

Σύμφωνα με το Unit 42, σε μια συνεδρία του Μαΐου 2026, ο ανθρώπινος χειριστής έδωσε μόνο μια αρχική εντολή, και το AI ολοκλήρωσε όλη τη διαδικασία αυτόνομα. Αρχικά, το σύστημα στόχευσε διακομιστές Langflow με γνωστή ευπάθεια CVE-2026-33017, εντόπισε 84 εκτεθειμένα συστήματα και τα σάρωσε για να βρει ευάλωτες διαμορφώσεις. Όταν διαπιστώθηκε ότι δεν υπήρχαν εύκολοι στόχοι, το AI αναζήτησε άλλες ευπάθειες.

Η επόμενη επιλογή του ήταν η πλατφόρμα αυτοματοποίησης n8n, με πάνω από 647.000 εκτεθειμένες περιπτώσεις. Ωστόσο, οι φόρμες αυτές απαιτούσαν πιστοποίηση, με αποτέλεσμα οι αυτόνομες προσπάθειες να αποτύχουν να παραβιάσουν τους στόχους.

Παρά την αποτυχία, η εκστρατεία δείχνει πόσο γρήγορα και ανεξάρτητα το AI μπορεί να ερευνήσει ευπάθειες, να επιλέξει στόχους και να επιχειρήσει επιθέσεις μέσα σε λίγα λεπτά, διαδικασία που παραδοσιακά θα απαιτούσε ώρες.

Η χρήση τέτοιων αυτόνομων AI εργαλείων για επιθέσεις αναδεικνύει νέες προκλήσεις στην κυβερνοασφάλεια, ειδικά καθώς οι επιτιθέμενοι μειώνουν την ανάγκη άμεσης ανθρώπινης παρέμβασης. Η εξέλιξη αυτή αξίζει προσοχή, καθώς μπορεί να επιταχύνει σημαντικά τον κύκλο επίθεσης και να αυξήσει την έκθεση ευάλωτων συστημάτων.

Η σύνταξη του άρθρου υποστηρίχθηκε από εργαλεία AI και το περιεχόμενο ελέγχθηκε σύμφωνα με τη συντακτική πολιτική του TechitNews.