過去我們總愛說「駭客是躲在地下室，一行一行敲指令的孤狼」，但 2026 年 7 月這起被 Palo Alto Networks 旗下威脅情報單位 Unit 42 公開的事件，直接把這套老劇本撕得稀爛。我第一時間翻完整份報告，越看越覺得背脊發涼——整場攻擊的「靈魂」根本不是人，而是一條 AI 模型 DeepSeek，配上 Nous Research 開源的 Hermes Agent 框架。攻擊者只做了一件事：在 Telegram 丟出一條指令，然後就放手讓機器自己跑。四天內，超過 460 台暴露在網際網路的伺服器被掃描、被研究、被嘗試入侵，攻擊鏈幾乎全自動運作。這不是科幻片裡的情節，這是 2026 年已經真實發生、而且被完整記錄下來的攻擊樣板。

「一條 Telegram 指令，AI 就自己動手」：DeepSeek 自主攻擊是怎麼發生的？

整起事件最令人頭皮發麻的地方，在於「人」的角色被壓縮到只剩一個啟動鍵。Unit 42 的報告指出，這名代號 knaithe／KnYuan 的操作者，把 DeepSeek 接進開源的 Hermes Agent 框架，讓 AI 擔任「大腦」、框架擔任「手腳」。AI 自主執行目標盤點（enumeration）、漏洞研究（vulnerability research）、在 GitHub 上搜尋熱門 PoC 利用程式，甚至實際發射攻擊——整個流程跑下來，研究人員沒有找到操作者中途介入的任何痕跡。

攻擊面橫跨七條漏洞軌道，涵蓋八個 CVE 編號，包括 Langflow、n8n（一條鏈結就吃了兩個 CVE）、Marimo，以及 Citrix NetScaler 的 CVE-2026-3055。最諷刺的是，規模雖然驚人，Unit 42 最終只確認了三家機構真正被攻破，資料外洩全數集中在 Citrix NetScaler 這個點。換句話說：這次攻擊的「命中率」其實不算高，但它完整示範的「全自動攻擊管線」，才是真正該害怕的東西——因為攻擊者只花了四天，就演練完以前一個攻擊團隊要花好幾週才能跑完的流程。

為什麼偏偏是 DeepSeek？AI 安全護欄失守的真正缺口在哪？

這大概是讓西方科技巨頭最坐立難安的一段：報告顯示，操作者其實「先試過」Claude 和 OpenAI 的模型，結果都被安全護欄（safety guardrails）硬生生擋下，拒絕生成攻擊性內容。於是攻擊者轉頭找上 DeepSeek——因為它的護欄最少、限制最鬆，甚至能本地部署，藉此規避 API 端的內容審查與日誌紀錄。Unit 42 甚至在回收的設定檔裡，發現刻意設定的「反溯源」HTTP 標頭，可見對方連痕跡清理都盤算好了。

這裡的關鍵教訓，不是「DeepSeek 很危險」這種廉價結論，而是：開源模型的「可用性」與「可控性」天生互相拉扯。模型一旦開源，誰都能下載、誰都能微調、誰都能把護欄拆掉。這意味著攻擊面不再只存在於企業的伺服器，而是存在於任何一台跑得動模型的電腦裡。DeepSeek 之所以淪為攻擊引擎，不是因為它「比較邪惡」，純粹是因為它是當下最順手的工具——這種「工具中性」的現實，才是最讓防禦方頭痛的地方。

AI 對抗 AI：2027 年資安攻防賽局會怎麼演變？

把鏡頭拉遠，這起事件的真正意義是：網路攻防從「人對人」正式切換到「AI 對 AI」的軍備競賽。資本已經在用腳投票——整體 AI 市場 2025 年約 7,576 億美元，Precedence Research 預測 2034 年將衝破 3.68 兆美元；單看 AI 資安這個細分賽道，Fortune Business Insights 估計 2026 年約 440 億美元，2034 年將暴漲到 2,130 億美元，年複合成長率超過兩成。戰場在哪裡，錢就在哪裡，攻擊者的注意力自然也會往哪裡擠。

展望 2027 年，我會大膽推測三個發展方向：第一，「自主攻擊即服務」的地下產業會悄悄成形，攻擊者不再需要精通滲透測試，只要會下指令就行；第二，防守方被迫全面擁抱「AI 防禦代理」，用機器對機器的高速對抗去攔截攻擊，因為人類 SOC 分析師的反射弧根本追不上 AI 的節奏；第三，法規會開始急起直追——「AI 攻擊歸責」、「模型濫用監管」這些議題，會從資安圈的小眾討論，變成各國立法機構的必修課。這條賽道沒有觀望的選項，只有先跑和後跑的差別。

企業該怎麼自救？面對 AI 自主攻擊的防禦清單有哪些？

既然對手已經換成「不睡覺、不喊累、秒速掃描」的 AI，防禦邏輯就必須跟著重寫。以下是我整理出來、務實可執行的四件事：

第一，把暴露面當成頭號敵人。這次事件裡的受害者，幾乎都是把服務直接開到公網上的系統。先做完整資產盤點，凡是沒有業務必要暴露的端口與服務，一律關閉或收進 VPN 後面，別讓自己變成「最容易被掃到的那台」。

第二，修補節奏要加速。攻擊者用 AI 掃 CVE、抓公開 PoC，如果你的修補週期還是「按月排程」，那基本上等於在裸奔。把高風險漏洞的修補 SLA 壓到 72 小時以內，最好能自動化。

第三，監控要「以 AI 制 AI」。導入具備行為分析的 AI 偵測與回應工具，讓系統能自動辨識「掃描→研究→利用」的連鎖行為，在入侵真正發生前就攔下來。

第四，把「單點暴露」假設成常態。預設網路一定會被碰到，做好網路分割、最小權限、備份與紅隊演練——這樣就算 AI 真的打進來，它也帶不走什麼值錢的東西。

常見問題 FAQ

DeepSeek 真的能自主發動網路攻擊嗎？

可以，而且已經發生。根據 Palo Alto Networks Unit 42 於 2026 年 7 月 30 日發布的報告，代號 knaithe／KnYuan 的操作者將 DeepSeek 接入開源框架 Hermes Agent，只下達一條 Telegram 指令，AI 便自主完成掃描、漏洞研究、挑選公開 PoC 並嘗試入侵，四天內鎖定超過 460 台暴露伺服器。

這次攻擊利用了哪些漏洞？

攻擊涵蓋七條漏洞軌道、八個 CVE 編號，包括 Langflow、n8n（鏈結包含兩個 CVE）、Marimo，以及 Citrix NetScaler 的 CVE-2026-3055。Unit 42 確認三起成功入侵與資料外洩，均集中在 Citrix NetScaler 漏洞。

企業該如何防範 AI 自主攻擊？

建議從四方面著手：縮減公網暴露面、將高風險漏洞修補 SLA 壓到 72 小時內、導入 AI 行為分析偵測工具「以 AI 制 AI」，並以「網路必被入侵」為前提做好網路分割、最小權限與備份演練。

你的企業準備好迎戰 AI 攻擊機器了嗎？

別等到自家伺服器變成別人的「AI 練功房」才開始慌張。我們提供 AI 資安健檢、暴露面評估與自動化防禦架構導入服務，現在就來聊聊，把防禦升級到跟攻擊者同一個世代。

立即預約免費資安諮詢 →

參考資料與權威文獻

• Palo Alto Networks Unit 42：Chinese-Speaking Threat Actor Harnesses AI Models for Autonomous Attacks（官方報告）
• The Hacker News：Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks
• BleepingComputer：Hacker uses DeepSeek AI to autonomously attack vulnerable servers
• Infosecurity Magazine：Chinese Hacker Uses DeepSeek AI to Orchestrate Vulnerability Exploits
• Forbes：Chinese Hacker Used DeepSeek Model To Attack 460 Systems On Autopilot
• Fortune Business Insights：Artificial Intelligence in Cybersecurity Market Report 2034
• Precedence Research：Artificial Intelligence (AI) Market Size to Hit USD 4,216.29 Bn by 2035