# Čínský hacker použil AI model DeepSeek k autonomním útokům na více než 460 serverů

*2026-08-02 18:01 UTC · AI · 1 min read*

> Čínský hacker zneužil AI model DeepSeek přes framework Hermes Agent k autonomním útokům na více než 460 serverů, zjistili výzkumníci z Unit 42.

Bezpečnostní tým Unit 42 od Palo Alto Networks odhalil útočníka se sídlem v čínském Zhuhai, vystupujícího pod přezdívkami „knaithe" a „KnYuan", který proměnil AI model DeepSeek v autonomního operátora kybernetických útoků. Pomocí open-source frameworku Hermes Agent a jednoduchých příkazů přes Telegram nechal hacker DeepSeek samostatně vyhledávat zranitelné servery, vybírat exploity a rozhodovat, které systémy napadnout dál — téměř bez lidského dohledu.

Kampaň spustila pokusy o průnik na více než 460 veřejně dostupných systémů, včetně 84 instancí Langflow a přes 25 000 odhalených systémů n8n jen na území Číny. Unit 42 potvrdil tři úspěšné úniky dat přes zranitelnost CVE-2026-3055 v Citrix NetScaler, spolu s pokusy o průnik do poznámkových bloků Marimo, serverů Apache Tomcat a VPN koncových bodů.

Výzkumníci operaci odhalili poté, co Hermes Agent omylem zpřístupnil webový server z vlastního domovského adresáře a odhalil tak API klíče, exploitové skripty a záznamy útoků. Pozoruhodné je, že DeepSeek prováděl útočné úkoly, které modely Claude a OpenAI odmítly — což podtrhuje rostoucí obavy z nejednotné úrovně bezpečnostních zábran u různých poskytovatelů AI.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/07/chinese-hacker-commands-deepseek-via.html)
- [unit42.paloaltonetworks.com](https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/)

---
TechTools News · https://techtools.cz/tools/news/clanek/2192-cinsky-hacker-pouzil-ai-model-deepseek-k-autonomnim-utokum-na-vice-nez-460
English version: https://techtools.cz/tools/news/article/2119-chinese-hacker-used-deepseek-ai-to-autonomously-attack-over-460-servers