研究者らによると、このハッカーは西側諸国のAIツールのテストも試みましたが、最終的には手動操作に戻さざるを得なかったとのことです。
中国語を話す脅威アクターが、DeepSeekを活用したAIベースのハッキングキャンペーンを実行していたことが確認されました。このキャンペーンでは、自律的なサイバー攻撃能力を実現するためにHermes Agentフレームワークが利用されていたと、木曜日に発表されたレポートで、Palo Alto NetworksのUnit 42が明らかにしています。
レポートによると、このハッカーはHermes Agentを使って重大な脆弱性を探し、GitHub上で最近話題になっている概念実証(PoC)コードをスキャンしていました。
また、このハッカーは限定的にClaude CodeとCodexの活用も試み、西側のAIツールを探ろうとする姿勢を示していました。研究者によれば、Claude Codeは接続確認やプロキシの検証に使われていたとのことです。
この脅威アクターは、中国のAIプラットフォームであるDeepSeekを使い、CVE-2026-33017として追跡されているLangflowの脆弱性の悪用を試みました。しかしこの脆弱性の悪用には自動ログインが有効になっているか、公開されたフローIDが必要であり、ハッカーはそのいずれも持っていなかったため、この試みは最終的に失敗に終わりました。
続いてDeepSeekは自律的な調査に使われ、より価値の高い脆弱性が探索されました。DeepSeekはGitHub上で話題のPoCリポジトリを検索し、オープンソースのワークフロー自動化プラットフォームであるn8nにおける連鎖的な脆弱性のPoCを発見しました。
Unit 42の脅威インテリジェンス担当シニアディレクター、アンディ・ピアッツァ氏は、「この標的選定が意図的なものだったのか、それとも攻撃者が関心を持ったインターネット公開サービスを持つ、単なるランダムな標的リストだったのかは分かりません」と述べています。
重大な欠陥
今回のレポートは、脅威アクターがAIベースのツールを攻撃にどう活用しようとしているかを示す好例です。研究者らは、攻撃者は独立した個人であり、国家が支援する組織とのつながりはないとみています。
この連鎖的な攻撃シーケンスには、CVE-2026-21858として追跡される任意ファイル読み取りの脆弱性と、CVE-2026-68613として追跡されるリモートコード実行の脆弱性が含まれていました。DeepSeekは標的候補を発見したものの、認証が必要だったため、これらの攻撃は最終的に成功しませんでした。
このハッカーは手動での攻撃も行っており、Citrix NetScalerの重大なメモリオーバーリードの脆弱性（CVE-2026-3055として追跡）の悪用に成功しています。
さらに、リアクティブ型のPythonノートブックであるMarimoに対し、CVE-2026-39987を用いた別の手動攻撃も成功していました。
翻訳元: https://www.cybersecuritydive.com/news/china-based-hacker-deepseek-autonomous/826784/
