Исследователи Palo Alto Networks зафиксировали первую задокументированную атаку с использованием ИИ-агента на базе DeepSeek. Хакер, говорящий на китайском языке, использовал связку из опенсорсного фреймворка Hermes Agent и нейросети DeepSeek для полностью автономных действий.

Атака начиналась с команды через Telegram, после чего ИИ-агент самостоятельно находил доступные через интернет серверы, сканировал их на уязвимости и подбирал подходящие эксплоиты. Примечательно, что агент не просто использовал готовые инструменты, а сам принимал решения о выборе целей и методов атаки.

Ключевая особенность — отсутствие постоянного контроля со стороны оператора. Хакер лишь задавал общее направление, а ИИ выполнял всю черновую работу: от разведки до попыток проникновения. Это делает атаку быстрее и снижает требования к квалификации исполнителя.

По данным исследователей, агент активно скачивал эксплоиты с внешних ресурсов и пытался их применять, но насколько успешны были эти попытки, не уточняется. Сам факт использования DeepSeek, а не более закрытых моделей, указывает на стремление хакера к дешевизне и доступности инструментов.

Этот случай создаёт опасный прецедент: если подобные атаки станут массовыми, защита серверов потребует совершенно иных подходов, чем борьба с ручными атаками. Ожидаемо, что в ближайшее время мы увидим волну подобных инцидентов от менее квалифицированных злоумышленников.