Opération Snowball : campagne d'intrusion autonome par agent IA DeepSeek jailbreaké
🔍 Contexte Publié le 8 novembre 2026 par Malbear Labs, cet article documente la découverte d’un répertoire ouvert sur etugen.io exposant l’intégralité du workspace opérationnel d’un harness d’intrusion autonome basé sur l’IA, actif lors de la découverte. L’opérateur est identifié comme sinophone (toutes les communications en chinois simplifié). 🎯 Cibles Un opérateur télécom européen (plateforme voix Cisco BroadWorks) Treize organisations hébergées dans les datacenters et le cloud de cet opérateur Des centaines d’actifs énumérés, des dizaines de jeux de credentials extraits, des milliers de lignes de données de facturation et d’abonnés exfiltrées 🤖 Architecture du harness Le harness est un framework d’agent autonome sur mesure construit autour de DeepSeek Flash (deepseek-flash, provider deepseek-official), version 0.2.0-rc.2, avec une fenêtre de contexte de 1 000 000 tokens permettant de maintenir l’état opérationnel complet d’une intrusion multi-jours en une seule session. ...