위협 행위자가 텔레그램을 통해 460건의 공격을 조율하는 데 DeepSeek를 사용했다

팔로알토 네트웍스 Unit 42는 주하이 기반 위협 행위자가 DeepSeek와 오픈소스 Hermes 에이전트 프레임워크, Telegram을 결합해 460개 이상의 인터넷 노출 시스템을 자동 공격했다고 밝혔다.

이 공격자는 Telegram을 제어 채널로 사용해 표적을 찾고, 공개 익스플로잇을 수집한 뒤, 공격을 실행했다.

사례는 접근하기 쉬운 AI 모델과 오픈소스 도구, 메신저 앱이 결합될 때 자동화된 침해가 얼마나 낮은 장벽으로 가능해지는지 보여준다.

전문가들은 이런 방식이 향후 캠페인의 속도를 높이고 추적을 더 어렵게 만들 수 있다고 경고한다.