https://cyberveille.ch/tags/knaithe-/-knyuan/ Recent content in Knaithe / KnYuan on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-campagne-autonome-ia-par-acteur-sinophone-exploitation-de-7-cve-via-deepseek-hermes-agent/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-campagne-autonome-ia-par-acteur-sinophone-exploitation-de-7-cve-via-deepseek-hermes-agent/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 juillet 2026 par Unit 42 (Palo Alto Networks), ce rapport documente une <strong>campagne offensive autonome pilotée par intelligence artificielle</strong>, attribuée à un acteur sinophone opérant sous les alias <strong>knaithe</strong> et <strong>KnYuan</strong>, basé à Zhuhai, Chine.</p> <h2 id="-infrastructure-offensive-ia">🤖 Infrastructure offensive IA</h2> <p>L&rsquo;acteur a déployé <strong>DeepSeek</strong> comme moteur de raisonnement au sein du framework <strong>Hermes Agent</strong> (NousResearch), configuré avec des compétences offensives personnalisées :</p> <ul> <li><code>godmode</code> : jailbreaking LLM</li> <li><code>web-terminal-exploitation</code> : exploitation WebSocket non authentifiée</li> <li><code>fofa-cyberspace-search</code> : énumération d&rsquo;actifs via FOFA</li> </ul> <p>L&rsquo;orchestration s&rsquo;effectuait via <strong>Telegram</strong> (C2). L&rsquo;acteur a également testé <strong>Claude Code</strong>, <strong>Codex (GPT-5.4)</strong>, <strong>Qwen Code</strong>, <strong>GLM</strong>, <strong>Kimi</strong> et <strong>MiniMax</strong>, routant les outils occidentaux via un proxy tiers (<code>code.newcli[.]com</code>) pour réduire la traçabilité.</p>