Unit 42 de Palo Alto Networks publicó el 30 de julio una investigación que documenta a un actor malicioso de habla china —que utiliza los alias knaithe y KnYuan, con base en Zhuhai— que integró un modelo de lenguaje grande en una cadena ofensiva y lo dejó operar.
La pila
El operador se apoyó en DeepSeek a través del marco Hermes Agent y lo controló mediante Telegram. Unit 42 observó que el agente enumeraba de forma independiente objetivos y sus vulnerabilidades usando FOFA, obtenía herramientas de explotación e iniciaba ataques sin intervención humana. El actor también probó Qwen, GLM, Kimi y MiniMax, además de un uso limitado de Claude Code y Codex.
Qué perseguía
Se explotaron o prepararon siete CVE, en Langflow, n8n, Citrix NetScaler, Apache Tomcat, Marimo Notebook, PAN-OS y Windows IKE. Dos de ellas —Langflow y n8n— son herramientas de IA y automatización en sí mismas, y ahí reside el subtexto: el agente buscaba la infraestructura sobre la que se ejecutan los agentes de otros.
El reconocimiento fue la parte más fuerte
La investigación autónoma examinó diez familias de productos. El agente enumeró 84 instancias expuestas de Langflow e identificó 647.017 instancias de n8n en todo el mundo, 25.209 de ellas en China. Eso es un escaneo a una escala y velocidad que ningún operador individual alcanza manualmente.
La ejecución no lo fue
De más de 460 objetivos intentados, Unit 42 confirma tres explotaciones exitosas. La automatización aportó amplitud; no aportó fiabilidad, y la fase de explotación siguió dependiendo del trabajo manual. La lectura honesta es la de una capacidad que ha industrializado la parte barata de la intrusión mientras la parte cara siguió siendo difícil.