Hackere lader kinesisk AI-model arbejde næsten på egen hånd

En kinesisksproget hacker har brugt den kinesiske AI-model DeepSeek til at lade en AI-agent udføre dele af cyberangreb. Det skriver sikkerhedsfirmaet Palo Alto Networks i sin forskningsenhed Unit 42, som offentliggjorde sin analyse den 30. juli 2026.

En AI-agent er et program, der selv kan tage en række skridt for at løse en opgave, uden at et menneske styrer hvert trin.

Én aktør og en agent styret via Telegram

Unit 42 kalder aktøren knaithe eller KnYuan. Ifølge Unit 42 holder vedkommende til i Zhuhai i Kina og kalder sig »binary security researcher«.

Aktøren brugte DeepSeek som hovedmodel i Hermes Agent, en open source-ramme til AI-agenter. Rammen blev styret via beskedtjenesten Telegram. Andre modeller som Claude Code, Codex, Qwen, GLM, Kimi og MiniMax blev kun testet i mindre omfang.

Unit 42 opgør, at der i alt blev forsøgt udnyttet over 460 mål. De autonome kampagner ramte en stikprøve på cirka 100 af 25.209 kinesiske n8n-instanser (n8n er et værktøj til at automatisere arbejdsgange).

Unit 42 fandt også en session fra 7. maj 2026, hvor operatøren kun gav en indledende opgave, hvorefter agenten arbejdede videre uden menneskelig feedback.

Begrænset effekt, men det virker

De autonome forsøg på at udnytte sårbarheder i Langflow og n8n mislykkedes. Unit 42 vurderer, at arbejdsgangen virker fra ende til anden, men at effekten var begrænset, og at fejlmarginen var snæver.

Manuelle angreb ramte derimod ofre i tre lande og flere sektorer. Data blev trukket ud fra tre organisationer via en sårbarhed i Citrix NetScaler. På 11 endpoints blev kommandoudførelse bekræftet via en sårbarhed i Marimo Notebook.

Statsstøttede grupper bruger også AI

En separat undersøgelse kommer fra det taiwanske sikkerhedsfirma TeamT5. Ifølge firmaet har statsstøttede kinesiske grupper mere end fordoblet deres angreb, efter at de begyndte at overlade rutineopgaver til AI, blandt andet udvikling af skadelig software.

TeamT5 nævner grupperne Grimfengxi, der udviklede exploit-kode med DeepSeek, Huapi, der angreb et e-mailsystem, og Teleboyi, der kortlagde cirka 1.000 IP-adresser. Gruppen Slime22 brugte Anthropics Claude. Aktivitet knyttet til en af grupperne overlapper med Mustang Panda.

TeamT5 siger desuden, at en startup med cirka 10 ansatte sælger hackingværktøj for 300.000-500.000 yuan, svarende til cirka 44.500-74.000 USD, pr. pakke. Mindst fire hackergrupper er kunder.

TeamT5s chefanalytiker Charles Li siger, at DeepSeek er den AI, kinesiske hackere vælger, fordi den er relativt kraftig og har meget lave sikkerhedsspærringer.

DeepSeek og kinesiske myndigheder ville ikke kommentere.