⚠️ NUEVA AMENAZA IA | Hermes Agent con DeepSeek lanza ciberataques autónomos contra servidores expuestos.
Unit 42 documentó la primera campaña en producción donde un actor de habla china usó un agente de IA completamente autónomo, Hermes Agent con DeepSeek como motor de near, evaluar y atacar servicios expuestos a internet sin intervención humana directa en cada paso.
🔍 Hallazgos técnicos clave
1️⃣ Arquitectura del agente: Hermes Agent provee acceso a terminal, un sistema de habilidades personalizadas y control via Telegram. DeepSeek actúa como motor de razonamiento evaluando objetivos, generando comandos, buscando exploits públicos y decidiendo el siguiente paso de forma autónoma. El setup incluía habilidades red-team para bypasear restricciones del modelo y explotar servicios web sin autenticación.
2️⃣ Ciclo autónomo scan-research-attack: El agente evaluó primero Langflow, comparó 10 familias de productos por número de despliegues y disponibilidad de PoCs públicos, seleccionó n8n por severidad y alcance, revisó ~100 direcciones n8n, identificó 3 con versiones vulnerables e intentó explotarlas. Al fallar por autenticación requerida en los formularios, el modelo cambió de objetivo de forma independiente, sin esperar instrucciones del operador.
3️⃣ Impacto confirmado fuera del agente IA: En campañas manuales paralelas el mismo actor logró explotación exitosa de 3 instancias de Citrix NetScaler via memory-read, extrayendo cookies de autenticación (NSCAAAC) para session hijacking. También confirmó ejecución de comandos en instancias de Marimo notebooks e intentó reverse shells contra Apache Tomcat y VPN endpoints.
4️⃣ Error OPSEC del propio agente: Hermes inició un servidor de archivos web desde el directorio home del operador en lugar de un directorio staging aislado, exponiendo accidentalmente a internet scripts de ataque y listas de objetivos.
🛡️ Recomendaciones ISO 27001
✅ A.13.1 Segmentación de red: Retira de internet todas las instancias de Langflow, n8n y Marimo no estrictamente necesarias. Si deben estar expuestas, requiere autenticación en todos los endpoints incluyendo formularios públicos. Un agente IA como Hermes es exactamente tan bueno como el inventario de activos expuestos que encuentra.
✅ A.12.6 Gestión de vulnerabilidades: Parchea NetScaler de inmediato. La explotación de memory-read con extracción de cookies NSCAAAC fue el único vector con impacto confirmado en esta campaña. Endpoints VPN sin parchar son el siguiente objetivo en la lista del agente.
IOCs: api[.]deepseek[.]com | code[.]newcli[.]com | dashscope[.]aliyuncs[.]com | fofaapi(.)py | langflowpoc(.)py | NSCAAAC (cookie NetScaler)
🔗 cybersecuritynews.com/deepseek-power…
🔗 Unit 42 Research: unit42.paloaltonetworks.com
#CyberSecurity #ThreatIntelligence #HermesAgent #DeepSeek #AIAttacks #AutonomousHacking #Langflow #n8n #NetScaler #ISO27001 #HInsideSecurity #DFIR #RedTeam #Unit42 #AIThreats
Unit 42 documentó la primera campaña en producción donde un actor de habla china usó un agente de IA completamente autónomo, Hermes Agent con DeepSeek como motor de near, evaluar y atacar servicios expuestos a internet sin intervención humana directa en cada paso.
🔍 Hallazgos técnicos clave
1️⃣ Arquitectura del agente: Hermes Agent provee acceso a terminal, un sistema de habilidades personalizadas y control via Telegram. DeepSeek actúa como motor de razonamiento evaluando objetivos, generando comandos, buscando exploits públicos y decidiendo el siguiente paso de forma autónoma. El setup incluía habilidades red-team para bypasear restricciones del modelo y explotar servicios web sin autenticación.
2️⃣ Ciclo autónomo scan-research-attack: El agente evaluó primero Langflow, comparó 10 familias de productos por número de despliegues y disponibilidad de PoCs públicos, seleccionó n8n por severidad y alcance, revisó ~100 direcciones n8n, identificó 3 con versiones vulnerables e intentó explotarlas. Al fallar por autenticación requerida en los formularios, el modelo cambió de objetivo de forma independiente, sin esperar instrucciones del operador.
3️⃣ Impacto confirmado fuera del agente IA: En campañas manuales paralelas el mismo actor logró explotación exitosa de 3 instancias de Citrix NetScaler via memory-read, extrayendo cookies de autenticación (NSCAAAC) para session hijacking. También confirmó ejecución de comandos en instancias de Marimo notebooks e intentó reverse shells contra Apache Tomcat y VPN endpoints.
4️⃣ Error OPSEC del propio agente: Hermes inició un servidor de archivos web desde el directorio home del operador en lugar de un directorio staging aislado, exponiendo accidentalmente a internet scripts de ataque y listas de objetivos.
🛡️ Recomendaciones ISO 27001
✅ A.13.1 Segmentación de red: Retira de internet todas las instancias de Langflow, n8n y Marimo no estrictamente necesarias. Si deben estar expuestas, requiere autenticación en todos los endpoints incluyendo formularios públicos. Un agente IA como Hermes es exactamente tan bueno como el inventario de activos expuestos que encuentra.
✅ A.12.6 Gestión de vulnerabilidades: Parchea NetScaler de inmediato. La explotación de memory-read con extracción de cookies NSCAAAC fue el único vector con impacto confirmado en esta campaña. Endpoints VPN sin parchar son el siguiente objetivo en la lista del agente.
IOCs: api[.]deepseek[.]com | code[.]newcli[.]com | dashscope[.]aliyuncs[.]com | fofaapi(.)py | langflowpoc(.)py | NSCAAAC (cookie NetScaler)
🔗 cybersecuritynews.com/deepseek-power…
🔗 Unit 42 Research: unit42.paloaltonetworks.com
#CyberSecurity #ThreatIntelligence #HermesAgent #DeepSeek #AIAttacks #AutonomousHacking #Langflow #n8n #NetScaler #ISO27001 #HInsideSecurity #DFIR #RedTeam #Unit42 #AIThreats
Aug 2, 2026 · 11:38 PM UTC
1
0
1
103
@Hackcoder DeepSeek sin duda ya es bastante poderoso y con todo el Entorno de Hermes, es brutal.
0
0
0
1