Onderzoekers vinden de werkmap van een aanvaller die een AI-agent wekenlang het inbraakwerk bij een Europese telecomoperator liet doen
Het Chinees sprekende achterliggende brein gaf volgens Malbear Labs enkel korte opdrachten, de agent op basis van DeepSeek Flash zocht zelf nieuwe wegen als hij werd tegengehouden.
Het beveiligingsbedrijf Malbear Labs heeft zondag een rapport gepubliceerd over een inbraakcampagne die bijna volledig door een AI-agent werd uitgevoerd. De onderzoekers stootten bij een routinescan op een open map van de aanvaller, die zonder wachtwoord te downloaden was. Daarin zaten ongeveer zeventig sessieverslagen, verkenningsresultaten, gestolen inloggegevens en databasekopieën, meldt GBHackers. De operatie kreeg de naam Snowball.
Volgens Infosecurity Magazine draaide de agent meer dan twee weken op het taalmodel DeepSeek Flash, dat met een instructie van zo'n 78.000 tekens van zijn beperkingen werd ontdaan. Doelwit was een niet nader genoemde Europese telecomoperator, samen met dertien organisaties die bij die operator gehost worden. De agent misbruikte bekende lekken in onder meer Cisco BroadWorks en Liferay. Toen beveiligingssoftware een poging blokkeerde, koos hij zelf een andere aanpak, en voor een geblokkeerd tunnelprogramma schreef hij een vervanger.
Volgens de eigen verslagen van de agent kwam hij aan tientallen inloggegevens en privésleutels, factuurgegevens van abonnees en de gegevens van een zorgorganisatie, mogelijk met miljoenen patiëntendossiers. Malbear zegt niet of die beweringen bij de slachtoffers werden nagegaan. De onderzoekers houden het op een Chinees sprekende operator, maar beide vakbladen benadrukken dat de taal niets zegt over nationaliteit of betrokkenheid van een staat.