Unit 42 de Palo Alto Networks a publié le 30 juillet une recherche documentant un acteur de menace sinophone — utilisant les alias knaithe et KnYuan, basé à Zhuhai — qui a relié un modèle de langage à un pipeline offensif et l’a laissé fonctionner.
La pile
L’opérateur s’est appuyé sur DeepSeek via le framework Hermes Agent et l’a piloté par Telegram. Unit 42 a observé que l’agent énumérait de manière autonome des cibles et leurs vulnérabilités à l’aide de FOFA, se procurait des outils d’exploitation et lançait des attaques sans intervention humaine. L’acteur a également testé Qwen, GLM, Kimi et MiniMax, ainsi qu’une utilisation limitée de Claude Code et Codex.
Ce qu’il visait
Sept CVE ont été exploitées ou préparées, dans Langflow, n8n, Citrix NetScaler, Apache Tomcat, Marimo Notebook, PAN-OS et Windows IKE. Deux d’entre elles — Langflow et n8n — sont elles-mêmes des outils d’IA et d’automatisation, ce qui constitue le sous-texte discret : l’agent ciblait l’infrastructure sur laquelle fonctionnent les agents des autres.
La reconnaissance était le point fort
La recherche autonome a passé en revue dix familles de produits. L’agent a recensé 84 instances exposées de Langflow et identifié 647 017 instances de n8n dans le monde, dont 25 209 en Chine. C’est un balayage d’une ampleur et d’une vitesse qu’aucun opérateur individuel n’atteint à la main.
L’exécution, en revanche, non
Sur plus de 460 cibles visées, Unit 42 confirme trois exploitations réussies. L’automatisation a apporté l’ampleur ; elle n’a pas apporté la fiabilité, et la phase d’exploitation a encore largement reposé sur du travail manuel. La lecture honnête est celle d’une capacité qui a industrialisé la partie peu coûteuse de l’intrusion, tandis que la partie coûteuse est restée difficile.