Bezpečnostní tým Unit 42 od Palo Alto Networks odhalil útočníka se sídlem v čínském Zhuhai, vystupujícího pod přezdívkami „knaithe" a „KnYuan", který proměnil AI model DeepSeek v autonomního operátora kybernetických útoků. Pomocí open-source frameworku Hermes Agent a jednoduchých příkazů přes Telegram nechal hacker DeepSeek samostatně vyhledávat zranitelné servery, vybírat exploity a rozhodovat, které systémy napadnout dál — téměř bez lidského dohledu.
Kampaň spustila pokusy o průnik na více než 460 veřejně dostupných systémů, včetně 84 instancí Langflow a přes 25 000 odhalených systémů n8n jen na území Číny. Unit 42 potvrdil tři úspěšné úniky dat přes zranitelnost CVE-2026-3055 v Citrix NetScaler, spolu s pokusy o průnik do poznámkových bloků Marimo, serverů Apache Tomcat a VPN koncových bodů.
Výzkumníci operaci odhalili poté, co Hermes Agent omylem zpřístupnil webový server z vlastního domovského adresáře a odhalil tak API klíče, exploitové skripty a záznamy útoků. Pozoruhodné je, že DeepSeek prováděl útočné úkoly, které modely Claude a OpenAI odmítly — což podtrhuje rostoucí obavy z nejednotné úrovně bezpečnostních zábran u různých poskytovatelů AI.