Эксплойты

Оригинал: Exploits

Злоумышленники могут искать и получать эксплойты для использования в своих операциях. Эксплойт использует ошибку или уязвимость, чтобы вызвать непредусмотренное или непредвиденное поведение компьютерного оборудования либо ПО. Эксплойты можно скачать из открытых репозиториев, получить из закрытых источников, купить или похитить. Их источником также могут служить сообщества, занимающиеся исследованием уязвимостей и обменом эксплойтами. Полученный эксплойт можно использовать без изменений или как основу для последующей адаптации либо разработки.

Тактики

AML.TA0003Подготовка ресурсов

Родительская техника

AML.T0016Получение средств для атаки

Другие подтехники родителя

AML.T0016.000Готовые реализации состязательных атак на ИИПодтехника AML.T0016.001Программные инструментыПодтехника AML.T0016.002Генеративный ИИПодтехника AML.T0016.004Инструменты ИИ-агентаПодтехника

Примеры процедур из кейсов

AML.CS0070Злоумышленник использовал Hermes Agent на базе DeepSeek при попытках эксплуатации Langflow и n8nАктор: Chinese-speaking threat actor using the aliases knaithe and KnYuan / Тактика: AML.TA0003 Подготовка ресурсов

DeepSeek скачал общедоступный PoC для уязвимости CVE-2026-33017 в Langflow. Отчёт не подтверждает, что этот PoC был существенно изменён.

DeepSeek скачал общедоступный PoC для n8n, объединявший CVE-2026-21858 и CVE-2025-68613 в цепочку эксплуатации, и изучил затронутые версии и условия, необходимые для применения PoC.