Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Hacker uses DeepSeek AI to autonomously attack vulnerable servers

1 minute de lecture

Mis à jour :

Émergence d’attaques cybernétiques autonomes via l’IA DeepSeek

Des chercheurs de l’unité Unit 42 de Palo Alto Networks ont identifié un acteur malveillant utilisant le modèle d’IA DeepSeek couplé à l’agent open-source Hermes pour automatiser des campagnes d’attaques. Bien que les tentatives autonomes observées aient échoué, cette méthode permet de réduire à quelques minutes un travail de reconnaissance et d’analyse qui nécessiterait normalement des centaines d’heures de travail manuel.

Points clés :

  • Automatisation complète : L’agent Hermes, configuré en mode “Yolo”, exécute des commandes sans intervention humaine, de la recherche de vulnérabilités via le moteur FOFA jusqu’au téléchargement de scripts d’exploitation.
  • Flexibilité opérationnelle : L’IA est capable d’analyser l’échec d’une tentative d’intrusion sur une cible spécifique pour pivoter et rechercher automatiquement d’autres vecteurs d’attaque.
  • Risque accru : Ce workflow démontre la faisabilité d’une chaîne d’attaque autonome de bout en bout, augmentant drastiquement la vitesse et l’échelle des menaces.
  • Activités hybrides : Parallèlement à l’usage de l’IA, l’attaquant mène des opérations manuelles plus ciblées sur des infrastructures critiques.

Vulnérabilités ciblées :

  • Langflow : CVE-2026-33017.
  • n8n : Enchaînement des CVE-2026-21858 et CVE-2025-68613.
  • Citrix NetScaler : CVE-2026-3055 (exploitée avec succès manuellement pour l’extraction de cookies de session).

Recommandations :

  • Réduire la surface d’exposition : Limiter l’accès aux interfaces de gestion et aux plateformes d’automatisation (n8n, Langflow) en ne les exposant pas directement sur Internet.
  • Gestion des accès : Appliquer une authentification forte sur tous les formulaires d’upload de fichiers et les portails d’administration pour neutraliser les tentatives d’exploitation automatique.
  • Surveillance proactive : Renforcer la détection sur les comportements anormaux liés aux outils d’IA et aux scans massifs provenant de moteurs de recherche d’actifs (type FOFA).
  • Mise à jour des systèmes : Appliquer les correctifs de sécurité prioritaires sur les équipements réseau et les frameworks d’automatisation pour contrer les exploits connus.

Source

Vous pourriez aimer