Apa yang terjadi
Palo Alto Networks Unit 42 mengungkapkan (30 Juli 2026, cakupan/diskusi luas di media keamanan pada 1-2 Agustus 2026) operasi AI ofensif otonom end-to-end yang pertama kali didokumentasikan secara publik: satu instruksi Telegram memicu kerangka kerja agentic (Hermes Agent + DeepSeek) untuk secara independen memindai, memilih, dan mengeksploitasi infrastruktur AI/dev-tooling yang rentan menghadap internet di tiga negara, mengompresi apa yang peneliti jelaskan sebagai ratusan jam penargetan manual menjadi hitungan menit. Aktor juga menguji Claude Code dan OpenAI Codex tetapi melaporkan bahwa penjaga keamanan memblokir penggunaan ofensif di platform tersebut, meninggalkan akses DeepSeek yang tidak terbatas sebagai mesin serangan fungsional.
Mengapa penting
Ini adalah bukti konkret, dunia nyata bahwa kerangka kerja AI agentic yang digabungkan dengan model open-weight permisif dapat secara otonom melakukan serangan siber multi-target dengan pengawasan manusia minimal — menghilangkan hambatan keterampilan dan waktu untuk eksploitasi massal. Ini menunjukkan bahwa penolakan keamanan tingkat model (hadir di Claude/OpenAI) berfungsi sebagai kontrol defensif yang terukur, sementara kerangka kerja terbuka tanpa batasan sisi klien dapat disenjatakan secara grosir. Kerangka kerja AI-agent apa pun (Hermes, LangChain, AutoGen, dll.) yang terhubung ke LLM permisif dan diberi akses saluran perintah + alat merupakan platform serangan novel dengan hambatan rendah.
Vektor serangan
Seorang aktor ancaman berbahasa Cina (alias knaithe/KnYuan) menghubungkan model DeepSeek ke kerangka kerja Hermes Agent sumber terbuka sebagai mesin penalaran/eksekusi otonom, dikontrol melalui satu perintah Telegram tanpa intervensi manusia lebih lanjut ("mode Yolo", tanpa gating persetujuan). Agen secara otonom menghitung 460+ target yang terekspos internet melalui FOFA, bersumber PoC exploit dari GitHub, memprioritaskan CVE berdasarkan keparahan/prevalensi, dan meluncurkan upaya eksploitasi end-to-end. Dampak yang dikonfirmasi: kebocoran data dari 3 organisasi melalui Citrix NetScaler (CVE-2026-3055) dan eksekusi perintah pada 11 instans Marimo (CVE-2026-39987); upaya otonom terhadap Langflow (CVE-2026-33017) dan n8n (CVE-2026-21858 + CVE-2025-68613) gagal karena hardening target. Server file HTTP yang salah konfigurasi milik operator bocor toolchain lengkap, memberikan Unit 42 visibilitas forensik.
Sistem yang terdampak
Hermes Agent (kerangka kerja agentic sumber terbuka NousResearch) + model DeepSeek; korban hilir menjalankan Langflow, n8n, Citrix NetScaler ADC/Gateway, Marimo Notebook
Mitigasi
Patch Langflow ke 1.9.0+, n8n ke 1.121.1+ (atau 1.121.0+1.120.4/1.122.0), Marimo ke 0.23.0+, dan terapkan build Citrix NetScaler ADC/Gateway per bulletin vendor; verifikasi konfigurasi SAML IdP (hapus/patch `add authentication samlIdPProfile`). Organisasi juga harus memperlakukan jembatan AI-agent Telegram/saluran perintah sebagai permukaan serangan yang dipantau dan mengaudit platform alur kerja/notebook yang terekspos untuk aksesibilitas publik.