Čínsky mluvící útočník používá model DeepSeek a open-source framework Hermes Agent k autonomním útokům na vystavené servery s minimálním zásahem člověka. Aktivitu odhalili analytici Palo Alto Networks Unit 42 poté, co agent omylem spustil webový server, který prozradil API klíče, exploit skripty, seznamy cílů i logy útoků. Útočník vystupující pod přezdívkami knaithe a KnYuan se označuje za výzkumníka v oblasti binární bezpečnosti. Zatím se útoky nesetkaly s úspěchem, ale podle Unit 42 potvrzují funkční end-to-end autonomní útočnou schopnost. Agent pracoval v režimu Yolo, přijímal příkazy z Telegramu a využíval vyhledávač FOFA.
