{
“naslov”: “Hekerji z DeepSeek AI avtonomno napadajo ranljive strežnike”,
“podnaslov”: “Kitajsko govoreči napadalci so začeli izkoriščati odprtokodni model DeepSeek v kombinaciji z agentom Hermes za popolnoma avtomatizirane kibernetske napade na izpostavljene strežnike – brez skoraj kakršnega koli človeškega posredovanja.”,
“vsebina_html”: “
Varnostni raziskovalci so odkrili novo obliko kibernetskih napadov, ki predstavlja pomemben premik v pokrajini groženj: kitajsko govoreči akter grožnje aktivno uporablja odprtokodni jezikovni model DeepSeek v kombinaciji z agentom Hermes za izvajanje avtonomnih napadov na ranljive strežnike. Stopnja avtomatizacije je pri tem izjemno visoka – človeška intervencija je zmanjšana na minimum.
Napadalci so vzpostavili delovni tok, v katerem DeepSeek AI analizira ciljne sisteme, prepozna potencialne ranljivosti in nato s pomočjo Hermes Agenta – odprtokodnega ogrodja za avtonomno izvajanje nalog – samodejno izvaja izkoriščanje odkritih pomanjkljivosti. Gre za enega prvih dokumentiranih primerov, kjer se velik jezikovni model (LLM) ne uporablja zgolj kot pomočnik pri pisanju zlonamerne kode, temveč kot operativno jedro celotnega napadnega cikla.
Med prizadetimi sistemi so predvsem javno izpostavljeni strežniki z nepopravIjenimi ranljivostmi. Napadalci ciljajo na pogosto zamudno posodobljene storitve, ki so dostopne prek interneta, vključno s spletnimi aplikacijami in storitvami oddaljenega dostopa. Čeprav specifične CVE številke v trenutno razpoložljivih poročilih niso bile v celoti razkrite, analiza nakazuje, da gre za kombinacijo znanih ranljivosti, za katere so popravki sicer že na voljo, a jih organizacije pogosto počasi uvajajo.
Ključna nevarnost tega pristopa je njegova skalabilnost. Tradicionalni napadi zahtevajo izkušene napadalce, ki ročno analizirajo cilje in prilagajajo orodja. Z vključitvijo LLM agenta pa je mogoče enakomernost in obseg napadov dramatično povečati ob bistveno nižjih stroških in zahtevnosti. To odpira vrata napadalcem z manj tehničnega znanja, da izvajajo sofisticirane kampanje.
Varnostnim ekipam priporočamo naslednje ukrepe: nemudoma preverite in posodobite vse javno izpostavljene sisteme ter odpravite znane ranljivosti, za katere so popravki že na voljo. Uvedite monitoring za nenavadne vzorce dostopa in avtomatizirane poizvedbe, ki so značilni za agentno delovanje AI orodij. Omejite izpostavljenost storitev prek interneta na absolutni minimum in razmislite o uvedbi naprednih WAF (Web Application Firewall) rešitev. Organizacije, ki uporabljajo orodja za odkrivanje groženj, naj posodobijo pravila za zaznavanje aktivnosti, ki je značilna za avtomatizirane LLM agente.
Ta incident jasno kaže, da vstopamo v novo fazo kibernetskih groženj, kjer umetna inteligenca ni več zgolj podporno orodje, temveč aktivni udeleženec v napadni verigi. Obrambne strategije morajo temu primerno slediti.
“,
“vsebina_md”: “Varnostni raziskovalci so odkrili novo obliko kibernetskih napadov, ki predstavlja pomemben premik v pokrajini groženj: kitajsko govoreči akter grožnje aktivno uporablja odprtokodni jezikovni model DeepSeek v kombinaciji z agentom Hermes za izvajanje avtonomnih napadov na ranljive strežnike. Stopnja avtomatizacije je pri tem izjemno visoka – človeška intervencija je zmanjšana na minimum.\n\nNapalci so vzpostavili delovni tok, v katerem DeepSeek AI analizira ciljne sisteme, prepozna potencialne ranljivosti in nato s pomočjo Hermes Agenta – odprtokodnega ogrodja za avtonomno izvajanje nalog – samodejno izvaja izkoriščanje odkritih pomanjkljivosti. Gre za enega prvih dokumentiranih primerov, kjer se velik jezikovni model (LLM) ne uporablja zgolj kot pomočnik pri pisanju zlonamerne kode, temveč kot operativno jedro celotnega napadnega cikla.\n\nMed prizadetimi sistemi so predvsem javno izpostavljeni strežniki z nepopravljenimi ranljivostmi. Napadalci ciljajo na pogosto zamudno posodobljene storitve, ki so dostopne prek interneta, vključno s spletnimi aplikacijami in storitvami oddaljenega dostopa. Čeprav specifične CVE številke v trenutno razpoložljivih poročilih niso bile v celoti razkrite, analiza nakazuje, da gre za kombinacijo znanih ranljivosti, za katere so popravki sicer že na voljo, a jih organizacije pogosto počasi uvajajo.\n\nKljučna nevarnost tega pristopa je njegova skalabilnost. Tradicionalni napadi zahtevajo izkušene napadalce, ki ročno analizirajo cilje in prilagajajo orodja. Z vključitvijo LLM agenta pa je mogoče enakomernost in obseg napadov dramatično povečati ob bistveno nižjih stroških in zahtevnosti. To odpira vrata napadalcem z manj tehničnega znanja, da izvajajo sofisticirane kampanje.\n\nVarnostnim ekipam priporočamo naslednje ukrepe:\n\n- Nemudoma preverite in posodobite vse javno izpostavljene sisteme ter odpravite znane ranljivosti\n- Uvedite monitoring za nenavadne vzorce dostopa in avtomatizirane poizvedbe, značilne za AI agente\n- Omejite izpostavljenost storitev prek interneta na absolutni minimum\n- Razmislite o uvedbi naprednih WAF rešitev\n- Posodobite pravila za zaznavanje aktivnosti avtomatiziranih LLM agentov\n\nTa incident jasno kaže, da vstopamo v novo fazo kibernetskih groženj, kjer umetna inteligenca ni več zgolj podporno orodje, temveč aktivni udeleženec v napadni verigi. Obrambne strategije morajo temu primerno slediti.”,
“kljucne_besede”: [“DeepSeek AI”, “avtonomni kibernetski napadi”, “Hermes Agent”, “LLM varnost”, “ranljivi strežniki”],
“izvir_url”: “https://www.bleepingcomputer.com/news/security/hacker-uses-deepseek-ai-to-autonomously-attack-vulnerable-servers/”,
“izvir_datum”: “2026-07-31”,
“yoast_meta_opis”: “Kitajski napadalci z DeepSeek AI in Hermes Agentom avtonomno napadajo ranljive strežnike. Spoznajte grožnjo in kako zaščititi sisteme.”,
“yoast_fok
Vir:
Originalna objava: 2026-08-01T04:01:18.450Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.