Специалисты Unit 42 из Palo Alto Networks зафиксировали редкий пример боевого применения языковой модели, где DeepSeek выступал не советником, а самостоятельным исполнителем атак.CISOCLUB
Модель сама прекращала бесперспективные направления и переключалась на новые цели, учитывая уровень критичности уязвимости, распространённость программного продукта и вероятность успешной компрометации.CISOCLUB
DeepSeek случайным образом изучил около сотни узлов, более 40 подверглись детальной проверке, три работали на потенциально уязвимых версиях, но ни одна система n8n так и не была скомпрометирована.CISOCLUB
Разработчики уже выпустили исправления: Langflow закрыл CVE-2026-33017 в версии 1.9.0; n8n устранил обе уязвимости в релизе 1.121.1 и новее; Marimo требует обновления до выпуска 0.23.0.CISOCLUB
Источники: