https://cyberveille.ch/tags/behinder-ice-scorpion/ Recent content in Behinder (Ice Scorpion) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-operation-snowball-campagne-d-intrusion-autonome-par-agent-ia-deepseek-jailbreake/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-operation-snowball-campagne-d-intrusion-autonome-par-agent-ia-deepseek-jailbreake/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 novembre 2026 par Malbear Labs, cet article documente la découverte d&rsquo;un répertoire ouvert sur <code>etugen.io</code> exposant l&rsquo;intégralité du workspace opérationnel d&rsquo;un <strong>harness d&rsquo;intrusion autonome basé sur l&rsquo;IA</strong>, actif lors de la découverte. L&rsquo;opérateur est identifié comme <strong>sinophone</strong> (toutes les communications en chinois simplifié).</p> <h2 id="-cibles">🎯 Cibles</h2> <ul> <li>Un <strong>opérateur télécom européen</strong> (plateforme voix Cisco BroadWorks)</li> <li><strong>Treize organisations</strong> hébergées dans les datacenters et le cloud de cet opérateur</li> <li>Des centaines d&rsquo;actifs énumérés, des dizaines de jeux de credentials extraits, des milliers de lignes de données de facturation et d&rsquo;abonnés exfiltrées</li> </ul> <h2 id="-architecture-du-harness">🤖 Architecture du harness</h2> <p>Le harness est un <strong>framework d&rsquo;agent autonome sur mesure</strong> construit autour de <strong>DeepSeek Flash</strong> (<code>deepseek-flash</code>, provider <code>deepseek-official</code>), version <code>0.2.0-rc.2</code>, avec une <strong>fenêtre de contexte de 1 000 000 tokens</strong> permettant de maintenir l&rsquo;état opérationnel complet d&rsquo;une intrusion multi-jours en une seule session.</p>