{"data":{"id":2192,"lang":"cs","title":"Čínský hacker použil AI model DeepSeek k autonomním útokům na více než 460 serverů","summary":"Čínský hacker zneužil AI model DeepSeek přes framework Hermes Agent k autonomním útokům na více než 460 serverů, zjistili výzkumníci z Unit 42.","category":"ai","category_label":"AI","published_at":"2026-08-02T18:01:50Z","updated_at":"2026-08-02T18:01:50Z","url":"https://techtools.cz/tools/news/clanek/2192-cinsky-hacker-pouzil-ai-model-deepseek-k-autonomnim-utokum-na-vice-nez-460","api_url":"https://techtools.cz/news-api/v1/articles/2192?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2192.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi2dGysHIR6yJWx6hMxq6lAct7fi4YTury_WDkrcenDv-psd-fU7I8K3RbM6Blox_5OE3MQojew5bnPamtI_DPzdBX6fOk295hhQh6rBkA2f9a1sN7t7ZbSyU-kWdLoIb7XnseOHKPmLOGRb9wRRvmV0scVZ4rhMtxSmqOLZmZIUjtg_IHT4FBg5gzeX50/s1700-e365/deepseek-telegram.jpg","word_count":167,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/07/chinese-hacker-commands-deepseek-via.html","domain":"thehackernews.com"},{"url":"https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/","domain":"unit42.paloaltonetworks.com"}],"translation":{"lang":"en","id":2119,"title":"Chinese Hacker Used DeepSeek AI to Autonomously Attack Over 460 Servers","url":"https://techtools.cz/tools/news/article/2119-chinese-hacker-used-deepseek-ai-to-autonomously-attack-over-460-servers","api_url":"https://techtools.cz/news-api/v1/articles/2119?lang=en"},"content":"Bezpečnostní tým Unit 42 od Palo Alto Networks odhalil útočníka se sídlem v čínském Zhuhai, vystupujícího pod přezdívkami „knaithe\" a „KnYuan\", který proměnil AI model DeepSeek v autonomního operátora kybernetických útoků. Pomocí open-source frameworku Hermes Agent a jednoduchých příkazů přes Telegram nechal hacker DeepSeek samostatně vyhledávat zranitelné servery, vybírat exploity a rozhodovat, které systémy napadnout dál — téměř bez lidského dohledu.\n\nKampaň spustila pokusy o průnik na více než 460 veřejně dostupných systémů, včetně 84 instancí Langflow a přes 25 000 odhalených systémů n8n jen na území Číny. Unit 42 potvrdil tři úspěšné úniky dat přes zranitelnost CVE-2026-3055 v Citrix NetScaler, spolu s pokusy o průnik do poznámkových bloků Marimo, serverů Apache Tomcat a VPN koncových bodů.\n\nVýzkumníci operaci odhalili poté, co Hermes Agent omylem zpřístupnil webový server z vlastního domovského adresáře a odhalil tak API klíče, exploitové skripty a záznamy útoků. Pozoruhodné je, že DeepSeek prováděl útočné úkoly, které modely Claude a OpenAI odmítly — což podtrhuje rostoucí obavy z nejednotné úrovně bezpečnostních zábran u různých poskytovatelů AI."}}