被越狱的 DeepSeek V4 协助黑客在 AI 网络攻击中窃取 5,200 余条印度大学记录

Unit 42 调查发现，化名 BUGSTER 的黑客利用被越狱的 DeepSeek V4 攻击印度多所大学，窃取 5,200 余条师生记录，并开展多种 AI 辅助的网络犯罪活动。该攻击者把 DeepSeek V4 配置为 Hermes Agent 框架的推理引擎，同时使用 Cursor IDE，两套系统的安全控制均被禁用或绕过。研究者称，此人使用的是基础工具，依赖 AI 生成的脚本和侦察报告，说明其并不具备此类活动在 AI 工具普及前所需的技能。其活动涵盖凭证窃取、数据外泄、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察；在其中一起事件中，攻击者取得一个使用弱口令保护的管理员账号，导出含个人身份信息的 MongoDB 数据库。研究者还发现，其他与该攻击者无关的行为者也在采用 Hermes 与 DeepSeek 的组合，称其成本低、安全阻力小。