威脅情報公司Hunt.io與資安研究員Bob Diachenko於7月中旬發現，中國駭客利用AI代理Hermes滲透泰國財政部（MOF），如今有人結合Hermes與大型語言模型DeepSeek，透過資安漏洞執行AI代理自主攻擊。資安公司Palo Alto Networks揭露最新一波AI代理自主攻擊活動，化名為knaithe和KnYuan的中國駭客，利用DeepSeek與Hermes作為自主攻擊操作員，透過Telegram下達命令，要求操作員利用物聯網搜尋引擎FOFA找出存在弱點的伺服器，然後尋找漏洞利用工具，並在沒有人為介入的情況下發動攻擊。研究人員從其中一次發生在5月7日的Hermes代理連線階段（Session）內容，還原整個AI自主攻擊的過程。首先，DeepSeek從GitHub下載Langflow重大漏洞CVE-2026-33017（CVSS評分為9.8）的概念驗證程式（PoC），然後從FOFA找出84臺Langflow執行個體（instance），結果確認其中一臺存在漏洞，但並未成功入侵。失敗後DeepSeek從FOFA進行自主研究，調查10種應用系統的部署數量，並在GitHub搜尋2026年熱門的概念驗證程式儲存庫，然後選擇鎖定工作流程自動化平臺n8n的重大漏洞CVE-2026-21858、CVE-2025-68613，尋找位於中國且存在弱點的特定版本n8n，結果找到3個執行個體，其中一個雖然曝露3個表單端點，然而都需要通過身分驗證才能存取，因此DeepSeek最終未能得逞。 想知得更多詳情？立即Click這裡
本文章由Open AI人工智能編寫，僅屬學術用途。
可參考相關同類新聞
相關報道
FHI Federated Hermes – 聯邦赫爾墨斯資產管理達9120億美元，機構贏利3.4億美元，尚待資金配置！
黑客助手｜AI代理Hermes捲入實戰攻擊，泰國財政部疑遭入侵。
聯合赫爾墨斯有限公司（FHI）股票評分及綜合股票分析 – Tradingkey