El agente Hermes con tecnología DeepSeek lanza ciberataques autónomos contra servidores expuestos

Un actor de amenazas de habla china utilizó un agente impulsado por inteligencia artificial para buscar servidores vulnerables con acceso a Internet y comenzar ataques con poca participación humana directa. La campaña muestra cómo las herramientas automatizadas ahora pueden pasar de encontrar objetivos a probar vulnerabilidades públicas en un único flujo de trabajo.

La actividad se centró en los sistemas Langflow y n8n expuestos, antes de que el operador también utilizara herramientas tradicionales contra dispositivos Citrix NetScaler, portátiles Marimo, servidores Apache Tomcat y puntos finales VPN. Agente Hermes impulsado por DeepSeek El actor utilizó el Agente Hermes como marco operativo y DeepSeek como motor de razonamiento. Hermes proporcionó acceso a la terminal, un sistema de habilidades y control de comandos basado en Telegram, mientras que el modelo evaluaba objetivos, generaba comandos, recopilaba herramientas de exploit y decidía dónde centrarse a continuación. El actor también logró la ejecución de comandos en instancias de portátiles Marimo e intentó acceder al shell inverso contra objetivos Tomcat y VPN.

Consultar publicación original ↗