中国語圏の脅威アクターが、Hermes Agentフレームワークを通じてDeepSeekを利用し、インターネットに露出したインフラに対する偵察、脆弱性調査、エクスプロイトの入手、攻撃の試行を自動化していることが確認されました。
ハッキング＆クラッキング
Unit 42によると、knaitheおよびKnYuanという別名で追跡されているこのアクターは、DeepSeekの推論能力とHermes Agentのターミナルアクセス、Telegramを利用した指令統制(C2)機能、再利用可能な攻撃「スキル」を組み合わせたAI支援型の攻撃環境を構築していました。
今回のキャンペーンは、脅威アクターがエージェント型AIシステムを用いることで、攻撃ライフサイクルの大部分を人間の介入をほとんど必要とせずに実行できることを示しています。
研究者たちは、Hermes Agentが意図せず攻撃者のホームディレクトリからPythonのHTTPファイルサーバーを起動してしまったことをきっかけに、この作戦の実態を把握しました。
中国のハッカー、DeepSeekとHermes Agentを活用
この露出により、ツールの設定情報、APIキー、標的リスト、エクスプロイトスクリプト、シェルの実行履歴、そして自律的な攻撃セッションのログが明らかになったと報告されています。
DeepSeekは主要な推論エンジンとして機能し、Hermes Agentが実行を統括していました。このアクターは、LLMのジェイルブレイク、未認証WebSocketの悪用、FOFAを利用した資産探索のためのカスタムスキルを設定していました。
さらに、自然言語のプロンプトをFOFAクエリに変換し、Nucleiスキャンを生成し、インターネット全域を対象とした資産検索を実施できるMCPサーバーも統合していました。
2026年5月に回収されたあるセッションでは、エージェントが自律的にLangflowの脆弱性CVE-2026-33017（CVSSスコア9.8）に対する公開の実証コード(PoC)をダウンロードしました。FOFAを通じて84件の露出したLangflowインスタンスを特定してスキャンし、Langflow 1.3.4を稼働させている脆弱なホストを1件発見しています。
しかし、標的が必要なauto_login設定を欠いており、公開フローIDも露出していなかったため、悪用は失敗しました。AIエージェントは失敗した試行を続けるのではなく、Langflowを価値の低い標的と判断し、自律的により影響の大きい脆弱性へと標的を切り替えました。
その後、DeepSeekを動力源とするこのエージェントは10種類の製品ファミリーを調査し、GitHub上で2026年のトレンドとなっている脆弱性PoCを検索し、深刻度・露出度・悪用可能性に基づいて候補をランク付けしました。
このエージェントは、n8nワークフロー自動化ツールを世界中で647,000件以上（うち中国国内で25,209件）のインスタンスが露出していることを確認した上で、優先標的として選定しました。
この攻撃連鎖では、CVSSスコア10.0の任意ファイル読み取りの脆弱性であるCVE-2026-21858と、リモートコード実行につながりうるCVSSスコア9.9のサンドボックス回避の脆弱性CVE-2025-68613を標的にしていました。
この自律型システムは公開エクスプロイトをダウンロードし、脆弱と見られるn8nのバージョンを3件特定した上で、悪用に必要となる、フォームアップロードが露出しているエンドポイントを探索しました。
特定されたフォームはすべて認証を要求していたため、侵害には至りませんでした。その後、このエージェントは中国国内の50件を超える追加の標的をスキャンしましたが、外部からアクセス可能なアップロードフォームは発見できませんでした。
AIが主導したこの一連のキャンペーンでは侵害の確認には至りませんでしたが、Unit 42は同じアクターによる手動での攻撃活動が成功していたことも報告しています。
この脅威アクターは、Citrix NetScalerの脆弱性CVE-2026-3055を悪用して3組織からデータを窃取したとされ、さらにCVE-2026-39987を通じて11件のMarimoノートブックインスタンス上でコマンド実行を達成したとされています。
コンピュータサイエンス
その他の活動としては、Apache TomcatサーバーおよびWindowsのIKE VPNエンドポイントに対するリバースシェルの試行も確認されています。このアクターは、自律的および手動のキャンペーンを合わせて460以上のシステムを標的にしたと報告されています。
Citrix NetScalerに関する活動は特に懸念されるものでした。この攻撃者は、窃取したメモリデータの中からNSC_AAAC認証クッキーを検索しており、これはアクティブなセッションの乗っ取りを試みていたことを示唆しています。
Palo Alto Networksはまた、精緻化された悪用パラメータとプロキシによる匿名化を用いて、マレーシア政府機関が繰り返し標的にされていたことも確認しています。
今回のキャンペーンは、AI支援によるスクリプト作成から半自律型の攻撃作戦への実践的な移行を浮き彫りにしています。防御側は、インターネットに露出したシステムの迅速なパッチ適用を優先し、未認証の管理インターフェースやファイルアップロードインターフェースの利用を最小限に抑え、露出した資産の継続的な棚卸しを行う必要があります。
組織はまた、FOFAのような偵察手法、通常とは異なる大量のバージョンチェック、公開PoCのスキャン行動、そしてワークフロー自動化ツール・VPN・エッジデバイスを狙った悪用の試みを監視すべきです。
このアクターによる自律型攻撃は安全な設定要件によって阻止されましたが、今回の調査は、AIエージェントがマシンスピードで標的を発見・評価し、標的間を切り替えられる段階に至っていることを示しています。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られる脅威インテリジェンスで、貴社のTier 1をパワーアップ： TI Lookupを貴社のSOCに統合する
翻訳元: https://gbhackers.com/chinese-hacker-uses-deepseek-hermes-agent/
