Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un hacker cinese, noto come knaithe o KnYuan e residente a Zhuhai, ha utilizzato DeepSeek e Hermes Agent per attacchi autonomi ai server. Palo Alto Networks ha scoperto la campagna grazie a un errore che ha esposto le chiavi API e i log dell'hacker. L'agente AI ha cercato obiettivi vulnerabili, scaricato exploit e tentato attacchi senza intervento umano.
I ricercatori di Palo Alto Networks hanno scoperto un hacker di lingua cinese che ha utilizzato DeepSeek e il framework open source Hermes Agent per lanciare attacchi autonomi ai server accessibili da Internet.
Dopo aver ricevuto un comando tramite Telegram, l’agente AI ha cercato autonomamente obiettivi, rilevato vulnerabilità, scaricato exploit e tentato di sferrare attacchi.
Questa campagna è stata scoperta a causa di un errore da parte di Hermes stessa. Il fatto è che l’agente ha eseguito il comando python3 -m http.server 8888 dalla directory home e ha accidentalmente aperto l’accesso all’ambiente di lavoro dell’hacker.
Di conseguenza, le chiavi API, le configurazioni dei modelli, gli elenchi di obiettivi, gli exploit, la cronologia dei comandi e i registri delle sessioni offline sono finiti nelle mani dei ricercatori.
Gli esperti associano questa campagna a un aggressore conosciuto con i soprannomi knaithe e KnYuan. Si definisce un ricercatore binario e si ritiene che viva a Zhuhai, in Cina.
Tuttavia, non è stato ancora possibile stabilire con precisione la sua identità.
Secondo Palo Alto Networks, all’interno di Hermes il modello DeepSeek fungeva da “cervello” e il framework stesso forniva l’accesso a un terminale, a Internet e a una serie di competenze specializzate.
L’agente funzionava in modalità YOLO, ovvero poteva eseguire comandi, inclusi quelli potenzialmente pericolosi, senza ulteriore autorizzazione da parte dell’operatore.
A giudicare dalla sessione ripristinata e dai log di maggio 2026, l’hacker ha assegnato all’IA solo un compito, dopodiché l’agente ha completato autonomamente il resto del lavoro senza intervento umano.
Quindi, per prima cosa l’agente ha trovato i server Langflow sulla rete che erano vulnerabili al bug CVE-2026-33017. Ha quindi scaricato un exploit PoC disponibile pubblicamente, ha trovato 84 istanze disponibili utilizzando il motore di ricerca FOFA e ne ha controllato le configurazioni. Tuttavia, l’exploit è fallito perché i target idonei non utilizzavano auto_login o non disponevano di un identificatore di flusso pubblico.
L’intelligenza artificiale ha quindi studiato dieci famiglie di prodotti e i recenti repository di exploit, per poi passare alla piattaforma di automazione n8n. Il motore di ricerca FOFA ha trovato più di 647.000 istanze disponibili in tutto il mondo, inclusi 25.209 sistemi in Cina.
Il loro agente ha deciso di attaccare concatenando le vulnerabilità CVE-2026-21858 e CVE-2025-68613. Alla fine, l’IA ha controllato un centinaio di server e ne ha testati in dettaglio circa 40. Si è scoperto che solo tre potenziali obiettivi utilizzavano versioni vulnerabili, ma i moduli di caricamento file richiesti richiedevano l’autenticazione.
Di conseguenza, i tentativi di attacco autonomi non hanno portato a un singolo hack confermato.
Tuttavia, i ricercatori scrivono che questo caso è importante perché l’agente AI ha abbandonato autonomamente una linea di attacco poco promettente, ha valutato altre vulnerabilità in base al loro grado di criticità, prevalenza e sfruttabilità, e quindi ha ristretto l’elenco degli obiettivi.
Gli esperti stimano che se un essere umano dovesse svolgere questo lavoro manualmente, impiegherebbe centinaia di ore, mentre l’intelligenza artificiale avrebbe bisogno di pochi minuti.
Parallelamente, l’aggressore ha sferrato attacchi convenzionali a più di 460 sistemi, tra cui Citrix NetScaler, Apache Tomcat, Marimo Notebook e Windows IKE VPN. I ricercatori sottolineano di essere stati in grado di confermare tre compromissioni riuscite di NetScaler tramite CVE-2026-3055, in cui l’hacker ha estratto il contenuto della memoria e ha cercato cookie di dirottamento della sessione. Il rapporto menziona anche l’esecuzione di comandi su 11 istanze Marimo attraverso la vulnerabilità CVE-2026-39987.
Si noti che nell’ambiente dell’aggressore sono state trovate configurazioni per altri strumenti di intelligenza artificiale, tra cui Qwen, GLM, Kimi, MiniMax, Claude Code e Codex, ma è stato lui a utilizzare più attivamente DeepSeek.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/