Kinesisk hacker lod DeepSeek lede efter sårbare servere

En kinesisksproget hacker har brugt den kinesiske AI-model DeepSeek til at finde mål og angribe servere. Det skriver BleepingComputer og Cybersecurity Dive med afsæt i en rapport fra sikkerhedsvirksomheden Palo Alto Networks' Unit 42.

Forskerne opdagede kampagnen ved et tilfælde. Hackeren havde nemlig ved en fejl lagt en webserver åben, og den indeholdt blandt andet adgangsnøgler, angrebsscripts, lister over mål og logfiler over angrebene. Det gjorde det muligt for Unit 42 at gendanne en session fra maj 2026.

Sådan virkede det

Hackeren bruger aliasserne »knaithe« og »KnYuan« og kalder sig »binary security researcher«. Ifølge Cybersecurity Dive mener forskerne, at han var uafhængig og ikke statsstøttet.

DeepSeek var den primære AI-motor. Den blev kørt gennem Hermes Agent, et open source-værktøj, der kan udføre opgaver på egen hånd, og styret via Telegram. Værktøjet ledte på GitHub efter nyligt offentliggjort eksempelkode til at udnytte sårbarheder. DeepSeek søgte også selv efter værdifulde mål og fandt en kædet sårbarhed i workflow-platformen n8n.

Unit 42 fremhæver, at systemet på få minutter udførte målanalyse, som ellers ville tage hundredvis af timer manuelt.

Begrænset udbytte

I første omgang blev 84 eksponerede Langflow-servere udpeget, og der blev identificeret over 647.000 eksponerede n8n-instanser. Over 460 systemer blev angrebet på tværs af flere produkter.

Resultatet var dog beskedent. Kun tre kompromitteringer er bekræftet i den ene gennemgang, alle via en sårbarhed i Citrix NetScaler. Den anden nævner også en vellykket udnyttelse af Marimo-notebooks. Angrebene på de primære mål mislykkedes, blandt andet fordi de krævede login. Ifølge Cybersecurity Dive blev de vellykkede indbrud gennemført manuelt, ikke af AI alene.

Hvor mange organisationer der blev ramt eller var mål, fremgår ikke. Andy Piazza, senior director hos Unit 42, siger: »Vi ved ikke, om udvælgelsen af mål var tilsigtet, eller om det blot var en tilfældig liste.«

Angriberen testede kun i begrænset omfang vestlige AI-værktøjer som Claude Code og Codex.

Flere grupper bruger AI

Den taiwanske sikkerhedsvirksomhed TeamT5 siger særskilt, at statsaffilierede kinesiske hackergrupper mere end har fordoblet deres angrebsfrekvens, efter de tog AI-værktøjer i brug. Ifølge TeamT5 solgte en startup med omkring 10 ansatte specialværktøjer til mindst fire hackergrupper for 44.500-74.000 dollar. Gruppen Grimfengxi brugte DeepSeek til at lave kode til at udnytte sårbarheder.

Chefanalytiker Charles Li fra TeamT5 siger, at DeepSeek er hackernes foretrukne AI, fordi den er forholdsvis kraftfuld og har meget svage sikkerhedsspærrer.

Oplysningerne om angriberen og forløbet stammer fra Unit 42, og TeamT5's tal er virksomhedens egne.