Operation Snowball
A Malbear Labs kutatása szerint egy kínai nyelven irányított, DeepSeek-alapú támadórendszer több mint két héten át hajtott végre nagyrészt autonóm kibertámadásokat egy európai távközlési szolgáltató és az infrastruktúráját használó szervezetek ellen.
A kutatók egy nyilvánosan elérhető támadói szerveren több mint 70 munkamenet naplóit, támadóeszközöket, megszerzett hitelesítő adatokat és ellopott adatbázisokat találtak. A rendszer egy központi AI-agentből és több ségédből állt, amelyek önállóan végeztek hálózati felderítést, sérülékenység-kihasználást és oldalirányú mozgást.
A támadó a DeepSeek Flash modellt használta, amelynek biztonsági korlátozásait egy mintegy 78 ezer karakteres, módosított jailbreak-utasítással próbálta kiiktatni. A visszanyert naplókban a kutatók nem találtak elutasítást, az AI-agentek támadókódot írtak, webshell-eket telepítettek és hitelesítő adatokat gyűjtöttek.
Az emberi irányító többnyire rövid utasításokat adott, például egy hálózati tartomány felderítését kérte, majd az AI önállóan választotta ki az eszközöket és a támadási lépéseket. Amikor egy védelmi megoldás megakadályozott egy műveletet, az ügynök más módszert keresett, például új hálózati alagúteszközt készített vagy módosította a kártevő működését.
A művelet során több száz rendszert térképeztek fel, több tucat hitelesítőadat-készletet szereztek meg, és hozzáfértek a szolgáltató belső számlázási adataihoz. A kutatás szerint egy egészségügyi adatbázisban több millió betegrekord vált hozzáférhetővé, továbbá távközlési rendszerek titkos kulcsait és más szervezetek felügyeleti konfigurációit is megszerezték.
A támadók többek között a Sliver vezérlőkeretrendszert, a VPNGate proxyszolgáltatást, valamint ismert sérülékenységeket használtak. Egy Cisco BroadWorks hangkommunikációs rendszerből például a CVE-2026-20320 kihasználásával titkos kulcsokat tudtak kinyerni.
A kutatás különösen aggasztó megállapítása, hogy az Ai-agents nemcsak automatizálta az előre megírt támadásokat, hanem a sikertelen próbálkozásokból következtetve új megoldásokat is kidolgozott. Ezzel a támadó emberi közreműködés nélkül, folyamatosan és párhuzamosan tudott több rendszert vizsgálni.
