Аналітики компанії Palo Alto Networks зафіксували випадок застосування штучного інтелекту DeepSeek для автоматичного пошуку та експлуатації вразливостей. Хакер керував нейромережею через месенджер Telegram за допомогою відкритого фреймворку Hermes Agent. Після отримання вказівок штучний інтелект самостійно сканував мережі, аналізував версії ПЗ, завантажував публічні експлойти та вибирав цілі на основі їхньої критичності.

У рамках цієї операції здійснено спроби атак на понад 460 систем через вразливості в платформах Langflow, n8n та Marimo. Викриття схеми відбулося через помилку конфігурації фреймворку, який відкрив публічний HTTP-сервер на пристрої хакера, розкривши логи сесій та API-ключі. Усі зафіксовані спроби автономного проникнення завершилися невдачею через невідповідність налаштувань цільових систем.