Unit 42 报告：黑客利用 DeepSeek 等大模型实施自主网络攻击
cyb3rops · x · 2026-08-01
Palo Alto Networks 的安全团队 Unit 42 发布报告，披露了一起由中文黑客发起的 AI 驱动的自主攻击活动。
- 攻击手法：攻击者利用 Hermes Agent 框架接入 DeepSeek 作为“自主攻击操作员”，通过 Telegram 进行编排调度，实现了自主枚举目标漏洞（借助 FOFA）、寻找漏洞利用工具并发起攻击。
- 模型滥用：除 DeepSeek 外，黑客还配置了 Qwen、GLM、Kimi、MiniMax 等多款大模型，并少量测试了 Claude Code 和 Codex 等西方工具用于连通性测试和漏洞利用开发。
- 实际影响：该活动利用了 7 个安全漏洞，将 AI 自主化探测与人工漏洞利用相结合，并已确认对基础设施造成了实际影响。
「编程与Agent」频道最新
- 相连的步骤≠工作流：Agent 跨应用交接无人把关 — usehive · 2026-10-16
- 用 Opus/Astra/Argon 生成 Blender 动画：怎么描述依然决定成败 — chongdashu · 2026-10-16
- 32GB 内存+8GB 3070 跑 PolyStrata+ Cline，约 90 tok/s — rpwoerk · 2026-10-16
- 模型能力还是基础设施？Agent 评测的分层归因难题 — jrxna · 2026-10-16
- 让 Claude 读完书和高手代码再写 claude.md,「已比我写得好」 — blaizedsouza · 2026-10-16
- Claude Code 插件 /label：一步自动命名并着色会话 — hermanschutte · 2026-10-16