Tác nhân Trung Quốc điều khiển DeepSeek qua Telegram để tự động khai thác nhiều hệ thống
"Palo Alto Networks Unit 42 reported that a Chinese-speaking threat actor used DeepSeek through the Hermes Agent framework, controlled via Telegram, to autonomously discover targets and attempt exploitation across more than 460 systems. The operation involved multiple CVEs affecting Langflow, n8n, Marimo, and Citrix NetScaler, with only a small number of confirmed successful compromises; recommended remediation includes patching affected products, restricting public access, and updating to fixed versions such as Langflow 1.9.0, n8n 1.121.1, and Marimo 0.23.0."
Tấn công mang tính tự động hóa cao nhắm vào nhiều bề mặt web và chuỗi lỗ hổng; điểm đáng chú ý là Telegram điều khiển Hermes Agent, khả năng lộ dữ liệu do HTTP server và việc khai thác liên quan CVE-2026-33017/CVE-2026-21858/CVE-2025-68613.
Nguy cơ gián đoạn và rò rỉ dữ liệu tăng do nhắm vào các nền tảng workflow/AI và thiết bị biên; tác động thực tế có thể bị giảm vì chỉ xác nhận 3 mục tiêu thành công, nhưng vẫn cần ưu tiên vá để hạn chế mở rộng phạm vi.
Palo Alto Networks Unit 42 cho biết một tác nhân nói tiếng Trung đã dùng DeepSeek thông qua khung mã nguồn mở Hermes Agent, được điều khiển bằng Telegram, để tự động rà soát và thử khai thác các hệ thống công khai. Sau một lệnh ban đầu qua Telegram, tác nhân cho agent tìm các máy chủ internet-facing, chọn khai thác phù hợp và thực hiện theo các luồng tự động; nhóm nghiên cứu không ghi nhận thêm tương tác trực tiếp từ người vận hành trong phiên thu hồi.
Theo Unit 42, tác nhân (biệt danh knaithe và KnYuan) đã triển khai nỗ lực khai thác trên hơn 460 mục tiêu và xây dựng 7 “exploit tracks” liên quan đến 8 CVE (do chuỗi n8n kết hợp hai lỗ hổng). Các thử nghiệm nhắm Langflow và n8n thất bại vì cấu hình hệ thống lộ ra không đáp ứng yêu cầu khai thác. Dù vậy, báo cáo cũng đề cập các hoạt động thủ công dẫn đến rò rỉ dữ liệu qua CVE-2026-3055 và thực thi lệnh trên Marimo qua CVE-2026-39987, nhưng chỉ xác nhận được 3 mục tiêu bị khai thác thành công; báo cáo không đối chiếu rõ mâu thuẫn này.
Khuyến nghị: vá Langflow, n8n, Marimo theo bản sửa; hạn chế truy cập công khai vào giao diện workflow/notebook; với Citrix NetScaler ADC/Gateway cấu hình SAML IdP, rà soát cấu hình và cập nhật bản cố định theo security bulletin. Ngoài ra, cần kiểm soát rủi ro lộ lọt do Hermes Agent vô tình khởi tạo HTTP server có thể làm lộ API keys, script khai thác, danh sách mục tiêu và log phiên.