DeepSeek Flash: IA autônoma invadiu operadora europeia e 13 empresas por duas semanas

Por Melhores Tech · deslize para ver →

Agente baseado no DeepSeek Flash invadiu uma operadora europeia, contornou antivírus sozinho e pode ter exposto milhões de prontuários médicos, diz a Malbear Labs.

Qual modelo de IA foi usado no ataque à operadora europeia?

O agente rodava o DeepSeek Flash, com as restrições removidas por um jailbreak de 78 mil caracteres e uma persona chamada "Little Code Sauce".

Como a IA entrou na rede da operadora?

Explorando a CVE-2026-20320, falha no processamento de XML do Cisco BroadWorks que já tinha correção publicada, mas não aplicada no ambiente da vítima.

Quais dados podem ter sido expostos?

Chaves criptográficas, logins, dados de cobrança de clientes, registros de aparelhos e uma base hospitalar TrakCare que pode conter milhões de prontuários médicos.