---
title: "Çinli Hacker Telegram Üzerinden DeepSeek'e Otonom Saldırı Emri Verdi"
url: "https://teknotayf.com/haber/cinli-hacker-telegram-uzerinden-deepseek-e-otonom-saldiri-emri-verdi"
markdown_url: "https://teknotayf.com/haber/cinli-hacker-telegram-uzerinden-deepseek-e-otonom-saldiri-emri-verdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-31 15:20:29"
updated: "2026-07-31 12:20:29"
category: "Siber Güvenlik"
tags: ["Yapay Zeka","Siber Saldırı","Unit 42","DeepSeek","Hermes Agent"]
source: "The Hacker News"
---

# Çinli Hacker Telegram Üzerinden DeepSeek'e Otonom Saldırı Emri Verdi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cinli-hacker-telegram-uzerinden-deepseek-e-otonom-saldiri-emri-verdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Palo Alto Networks'ün Unit 42 araştırma birimi, Çince konuşan bir tehdit aktörünün, açık kaynaklı Hermes Agent çerçevesi üzerinden DeepSeek yapay zeka modelini kullanarak otonom siber saldırılar düzenlediğini ortaya çıkardı. Saldırgan, tek bir Telegram mesajıyla başlattığı operasyonda 460'tan fazla hedefe yönelik istismar girişiminde bulundu.

- **Yayın tarihi:** 2026-07-31 15:20
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka, Siber Saldırı, Unit 42, DeepSeek, Hermes Agent
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/chinese-hacker-commands-deepseek-via.html)

![Çinli Hacker Telegram Üzerinden DeepSeek'e Otonom Saldırı Emri Verdi](https://teknotayf.com/assets/uploads/2026/07/207e1cc3eeca50aa93f03fd7d4dfb6a1.jpg)

Palo Alto Networks'ün Unit 42 araştırma ekibi, Çince konuşan bir tehdit aktörünün, açık kaynaklı Hermes Agent çerçevesi üzerinden DeepSeek yapay zeka modelini kullanarak otonom saldırılar başlattığını tespit etti.

Tek bir Telegram talimatının ardından, ajan sistem internete açık sistemleri taradı ve uygun kamuya açık istismar araçlarını seçti. Araştırmacılar, oturumda operatörden başka herhangi bir girdiye rastlamadı.

**knaithe** ve **KnYuan** takma adlarıyla takip edilen operatör, otonom ve geleneksel iş akışlarını kullanarak 460'tan fazla hedefe yönelik istismar girişiminde bulundu.

Unit 42, yedi farklı istismar yöntemi tanımladı. Bu yöntemler, n8n zincirinin iki güvenlik açığını birleştirmesi nedeniyle toplam sekiz Ortak Güvenlik Açığı ve Etkilenme (CVE) kimliğini kapsıyor. DeepSeek liderliğindeki Langflow ve n8n sistemlerine yönelik saldırılar, hedef sistemlerin istismar için gereken yapılandırma koşullarını karşılamaması nedeniyle başarısız oldu.

Ayrı bir manuel operasyonda Unit 42, üç kuruluştan [NetScaler bellek aşımı açığı CVE-2026-3055](https://thehackernews.com/2026/03/citrix-netscaler-under-active-recon-for.html) yoluyla veri sızdırıldığını ve 11 Marimo örneğinde [CVE-2026-39987](https://thehackernews.com/2026/04/marimo-rce-flaw-cve-2026-39987.html) üzerinden komut çalıştırıldığını bildirdi. Ancak daha sonra, tüm operasyon boyunca yalnızca üç hedefin başarıyla istismar edildiğini doğrulayabildi. Rapordaki bu iki ifade arasındaki çelişki net değil. The Hacker News, konuyla ilgili açıklama için Palo Alto Networks'le temasa geçti ve gelen yanıtla haberi güncelleyecek.

Ajan, sistem sürümlerini kontrol etti, istismar araçlarını indirdi, verimsiz bir yöntemi terk etti ve ciddiyet, dağıtım ölçeği ve görünür istismar edilebilirliğe göre başka bir güvenlik açığını seçti. Kuruluşların, açıkta bulunan Langflow, n8n ve Marimo sistemlerinin yanı sıra Güvenlik İddiası Biçimlendirme Dili (SAML) kimlik sağlayıcısı olarak yapılandırılmış müşteri tarafından yönetilen NetScaler ADC veya Gateway cihazlarını da yamalamaları gerekiyor. Ayrıca iş akışı ve not defteri arayüzlerine gereksiz genel erişimi kaldırmaları öneriliyor.

Hermes Agent, /home/worker dizininden python3 -m http.server 8888 komutunu çalıştırarak operasyonu açığa çıkardı. Şirketin [raporuna](https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/) göre, istenmeyen HTTP sunucusu, aktörün model yapılandırmalarına, uygulama programlama arayüzü (API) anahtarlarına, istismar betiklerine, hedef listelerine, kabuk geçmişine ve otonom oturum günlüklerine erişilebilir hale getirdi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cinli-hacker-telegram-uzerinden-deepseek-e-otonom-saldiri-emri-verdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.