La notizia in sintesi
- Palo Alto Networks ha rilevato una campagna condotta da un agente AI.
- Hermes Agent ha usato DeepSeek per selezionare bersagli vulnerabili.
- I tentativi contro server Langflow e n8n non hanno avuto successo.
- L’episodio evidenzia la rapidità operativa degli agenti AI nelle attività offensive.
(Riassunto generato con AI)
Hermes Agent e DeepSeek nella campagna rilevata
Palo Alto Networks ha individuato una campagna di hacking autonoma nella quale un cybercriminale cinese avrebbe sfruttato Hermes Agent, assistito dal modello AI DeepSeek, per cercare e attaccare server vulnerabili. L’operazione, riportata il 3 agosto 2026 in un articolo firmato da Luca Colantuoni, ha preso di mira sistemi esposti online attraverso il motore di ricerca FOFA.
L’obiettivo era identificare vulnerabilità note, reperire exploit pubblici e tentare l’accesso ai server. Gli attacchi non sono riusciti, ma l’attività osservata mostra come modelli open source e agenti AI possano ridurre tempi e costi delle fasi preliminari di una potenziale intrusione.
Secondo i ricercatori, le capacità di ragionamento di DeepSeek sono state impiegate per scegliere i target, valutare le vulnerabilità e generare codice. Hermes Agent era configurato per ricevere istruzioni attraverso un canale Telegram, trasformando il flusso operativo in una sequenza automatizzata di ricerca, selezione e tentativo di sfruttamento.
Server cercati, exploit scaricati e tentativi falliti
L’agente ha individuato 84 server Langflow, ha scaricato un exploit da GitHub e ha identificato un sistema associato alla vulnerabilità CVE-2026-33017. Il tentativo di sfruttare il difetto non è andato a buon fine e l’agente ha quindi cercato un bersaglio alternativo.
La seconda fase ha riguardato n8n. Dopo aver analizzato repository di exploit, Hermes Agent ha scelto codice progettato per combinare le vulnerabilità CVE-2026-21858 e CVE-2025-68613, cercando con FOFA server che eseguivano versioni vulnerabili della piattaforma.
Anche questo tentativo è fallito. Il dato più rilevante, nella valutazione di Palo Alto Networks, non è quindi l’esito degli attacchi ma l’autonomia mostrata dall’agente: ricerca delle falle, valutazione degli obiettivi, download degli exploit e avvio dei tentativi sono avvenuti senza una gestione manuale continua.
La campagna indica una possibile evoluzione delle minacce informatiche. Attività che normalmente richiederebbero molte ore a un operatore possono essere eseguite in pochi minuti, rendendo più importante ridurre l’esposizione di servizi vulnerabili accessibili dalla rete.
Il rischio è nella velocità dell’automazione
Il fallimento degli exploit non elimina il valore di allarme dell’episodio. Un agente capace di cambiare bersaglio dopo un tentativo inefficace può aumentare la velocità con cui vengono scandagliati servizi e versioni esposte.
Per organizzazioni e amministratori, il caso rafforza la necessità di monitorare i sistemi pubblicamente raggiungibili e intervenire sulle vulnerabilità note. La combinazione tra DeepSeek, Hermes Agent, FOFA e repository pubblici ha mostrato una catena operativa concreta, sebbene senza intrusioni riuscite.
La conseguenza futura più rilevante riguarda dunque la compressione dei tempi: l’automazione può rendere più rapida la fase di ricognizione anche quando il singolo attacco non produce risultati.
FAQ
Che cos’è Hermes Agent?
Sì, è un agente AI configurato per ricevere istruzioni via Telegram e cercare server vulnerabili attraverso FOFA.
Quale ruolo ha avuto DeepSeek?
Sì, DeepSeek ha supportato la scelta dei target, la valutazione delle vulnerabilità e la generazione di codice per i tentativi osservati.
Quanti server Langflow sono stati trovati?
Sì, l’agente ha individuato 84 server Langflow prima di tentare lo sfruttamento della vulnerabilità CVE-2026-33017.
Gli attacchi contro n8n sono riusciti?
No, il tentativo basato sulle vulnerabilità CVE-2026-21858 e CVE-2025-68613 non ha avuto successo.
Come è stato verificato questo contenuto?
Sì, il contenuto nasce da un’analisi approfondita e da una verifica incrociata della nostra Redazione su numerose fonti, tra cui punto-informatico.it.
