Unit 42: วงจรการโจมตีแบบอัตโนมัติสามารถทำได้จริง และทุกความสำเร็จที่ยืนยันแล้วล้วนเกิดจากการดำเนินการด้วยมือ

เมื่อวันที่ 30 กรกฎาคม 2026 Unit 42 ของ Palo Alto Networks ได้เผยแพร่ผลการสอบสวนผู้ปฏิบัติการที่พูดภาษาจีนรายหนึ่ง ซึ่งได้เชื่อมต่อโมเดลภาษาเข้าไว้ในวงจรการโจมตีโดยตรง: DeepSeek ที่ทำงานอยู่ภายใน Hermes Agent ซึ่งเป็นเอเจนต์เทอร์มินัลแบบโอเพนซอร์สจาก Nous Research โดยรับคำสั่งผ่าน Telegram ผู้ปฏิบัติการรายนี้พยายามโจมตีเป้าหมายมากกว่า 460 ราย และเก็บเครื่องมือเอ็กซ์พลอยต์ไว้สำหรับช่องโหว่เจ็ดกลุ่มซึ่งครอบคลุมตัวระบุ CVE แปดตัว แทบไม่มีสิ่งใดที่เครื่องทำได้เองโดยลำพังนำไปสู่การบุกรุกได้เลย — ความพยายามเอ็กซ์พลอยต์แบบอัตโนมัติทั้งสองครั้งล้มตายเพราะข้อกำหนดเบื้องต้นที่เป้าหมายปิดใช้งานไปแล้ว แต่สิ่งที่มนุษย์ขับเคลื่อนกลับก่อให้เกิดผลกระทบจริง: ข้อมูลหน่วยความจำถูกขโมยออกจากระบบ Citrix NetScaler สามแห่ง, ยืนยันการรันคำสั่งได้บนอินสแตนซ์ Marimo notebook สิบเอ็ดเครื่อง และระบบของรัฐบาลมาเลเซียถูกเจาะเป็นเวลาหลายวันติดต่อกัน ไม่มีการระบุชื่อเหยื่อรายใดในรายงานที่อ้างอิงทั้งสองฉบับ และเรื่องราวทั้งหมดถูกประกอบขึ้นใหม่จากเซิร์ฟเวอร์ที่ถูกเปิดเผยของผู้ปฏิบัติการเองบันทึกฉบับสมบูรณ์ พร้อมการจัดระดับความรุนแรงของคลังเก็บข้อมูลและแหล่งอ้างอิง ได้รับการจัดทำดัชนีไว้ใน the Orca AI Incident Archive ควบคู่กับรายการข้างเคียงจากสัปดาห์เดียวกัน

การดำเนินการนี้ปรากฏขึ้นมาในสายตาอย่างไร

Unit 42 ตรวจไม่พบแคมเปญนี้ เอเจนต์ของผู้ปฏิบัติการเองเป็นผู้ส่งมันมา เมื่อตอบสนองต่อคำสั่งทาง Telegram Hermes Agent ได้เริ่มเซิร์ฟเวอร์ไฟล์ HTTP — python3 -m http.server 8888 — จากไดเรกทอรีบ้านของผู้กระทำที่ /home/worker แทนที่จะเป็นไดเรกทอรี staging ที่แยกต่างหาก พฤติกรรมโดยค่าเริ่มต้นอย่างหนึ่งได้เปิดเผยพื้นที่ทำงาน ได้แก่ การกำหนดค่าเครื่องมือ AI คีย์ API สคริปต์เอ็กซ์พลอยต์ รายชื่อเป้าหมาย ประวัติ bash และบันทึกเซสชันการทำงานอัตโนมัติของ Hermes ซึ่ง Unit 42 จะใช้ในภายหลังเพื่อประกอบวงจรการโจมตีขึ้นใหม่ทีละขั้นตอน

Unit 42 อธิบายว่าการเปิดเผยครั้งนี้ไม่ได้ตั้งใจ และบันทึกว่าผู้กระทำไม่ได้ประมาทในส่วนอื่น ไดเรกทอรี exploit ถูกล้างหลังการใช้งาน และการบันทึกบทสนทนาใน Codex ถูกปิดใช้งานเพื่อจำกัดการจัดเก็บคำตอบในเครื่อง AI Safety Initiative ของ Cloud Security Alliance ซึ่งวิเคราะห์การเปิดเผยเดียวกันนี้เมื่อวันที่ 4 สิงหาคม 2026 ชี้ประเด็นที่คมคายกว่า ผู้ปฏิบัติใช้กลวิธีปฏิบัติการแบบดั้งเดิม แต่ค่าเริ่มต้นเพื่อความสะดวกของเอเจนต์เฟรมเวิร์กกลับทำลายมันในขั้นตอนเดียว และผู้โจมตีที่นำเอเจนต์เฟรมเวิร์กไปใช้จะรับค่าเริ่มต้นเหล่านั้นไปพร้อมกับความสามารถของมันด้วย

ผู้ดำเนินการคือใคร เมื่อพิจารณาจากหลักฐานที่มีอยู่

Unit 42 ระบุชื่อผู้กระทําการเพียงด้วยแฮนเดิลคือ knaithe และ KnYuan การประเมินเกี่ยวกับจูไห่อาศัยกิจกรรมบน GitHub โดยเฉพาะการที่ผู้กระทําการดูแล 1DayNews ซึ่งเป็นไปป์ไลน์ข่าวกรองช่องโหว่อัตโนมัติที่รวบรวมการเปิดเผยช่องโหว่ remote code execution จาก 17 แหล่ง ซึ่งส่วนใหญ่เป็นผู้จําหน่ายผลิตภัณฑ์สําหรับขอบเครือข่าย ใช้ DeepSeek เพื่อกรองช่องโหว่เหล่านั้นตามความสามารถในการถูกเอ็กซ์พลอยต์ และเผยแพร่การแจ้งเตือนผ่าน Telegram ในการให้สัมภาษณ์กับ Infosecurity Magazine เมื่อวันที่ 31 กรกฎาคม 2026 Andy Piazza ผู้อํานวยการอาวุโสฝ่ายข่าวกรองภัยคุกคามของ Unit 42 ได้อธิบายบุคคลคนเดียวกันนี้ว่า “ผู้ดําเนินการเอ็กซ์พลอยต์แบบฉวยโอกาสและนักวิจัยด้านความปลอดภัยไบนารีที่นิยามตนเองเช่นนั้น”

ไม่มีสิ่งใดในรายงานที่อ้างถึงทั้งสองฉบับกล่าวหาว่าได้รับการสนับสนุนจากรัฐ บันทึกของ CSA ระบุว่าการเปิดเผยข้อมูลดังกล่าวไม่ได้บ่งชี้ถึงตัวชี้วัดใด ๆ ของการสนับสนุนจากรัฐ และตีความเรื่องทรัพยากรและขอบเขตว่าสอดคล้องกับบุคคลหนึ่งคนที่ประกอบเวิร์กโฟลว์เชิงโจมตีขึ้นจากโมเดลการให้เหตุผลแบบสำเร็จรูปทั่วไปและเฟรมเวิร์กเอเจนต์ที่พร้อมใช้งานฟรี Infosecurity Magazine รายงานว่าเป้าหมายของแคมเปญครอบคลุมสามประเทศ รวมถึงจีนและมาเลเซีย

ครึ่งอัตโนมัติ: สองผลิตภัณฑ์ สองความล้มเหลว

Unit 42 กู้คืนเซสชันของ Hermes Agent ได้หนึ่งเซสชันที่สมบูรณ์ ระบุวันที่พฤษภาคม 2026 และไม่สามารถกู้คืนอินพุตจากผู้ปฏิบัติการได้นอกเหนือไปจากภารกิจเริ่มต้น สิ่งที่บันทึกในล็อกแสดงให้เห็นคือเอเจนต์ที่เลือกเป้าหมายด้วยตัวเอง แล้วละทิ้งเป้าหมายเหล่านั้น โดยไม่มีคำสั่งใด ๆ

เริ่มต้นด้วย Langflow และ CVE-2026-33017 ซึ่งมี CVSS 9.8 มันดาวน์โหลด proof of concept สาธารณะจาก GitHub แจกแจงอินสแตนซ์ Langflow จำนวน 84 อินสแตนซ์ผ่านเครื่องมือค้นหาทรัพย์สินของจีน FOFA โดยใช้คิวรี title="Langflow" และพบหนึ่งตัวที่รันบิลด์ที่มีช่องโหว่ คือ 1.3.4 ความพยายามล้มเหลวเพราะช่องโหว่นั้นต้องมี auto_login เปิดใช้งาน หรือไม่ก็ต้องมี public flow ID และเป้าหมายไม่มีทั้งสองอย่าง คำตัดสินของเอเจนต์เอง ซึ่งถูกยกมาในรายงาน: "Langflow ทั้งสามตัวต้องมี public flow ID แต่ไม่มี auto_login — ติดอยู่. ดีพลอยเมนต์มีขนาดเล็ก (ยังมีชีวิต 84 ราย), จำนวนที่น่าจะโจมตีได้คือ 0. ค้นหาช่องโหว่ขนาดใหญ่กว่า"

จากนั้นมันก็ทำในสิ่งที่โจทย์ของมันไม่ได้สั่งไว้ มันสำรวจจำนวนการดีพลอยในสิบตระกูลผลิตภัณฑ์บน FOFA ค้นหาใน GitHub for รีโพซิทอรี proof-of-concept ของ CVE ปี 2026 ที่กำลังมาแรงซึ่งเรียงตามจำนวนดาว และจัดอันดับผู้สมัครตามความรุนแรง ขอบเขตการติดตั้ง และความสามารถในการถูกโจมตี ก่อนจะลงเอยที่ n8n — ซึ่งในบันทึกอธิบายว่า proof of concept มี 258 ดาวและ CVSS 10.0 FOFA ระบุว่า n8n มี 647,017 อินสแตนซ์ทั่วโลก โดย 25,209 อินสแตนซ์อยู่ในจีน

ชุดช่องโหว่ของ n8n คือ CVE-2026-21858 ซึ่งเป็นการอ่านไฟล์โดยพลการที่ CVSS 10.0 และถูกแพตช์ใน 1.121.0 รวมกับ CVE-2025-68613 ซึ่งเป็นการข้ามแซนด์บ็อกซ์ไปสู่การเรียกใช้โค้ดจากระยะไกลที่ CVSS 9.9 และถูกแพตช์ใน 1.120.4 เอเจนต์ตรวจสอบช่วงเวอร์ชันด้วยตัวเองว่า — "CVE ระบุว่าถูกแก้ไขใน 1.121.0 สำหรับ AFR และ 1.120.4+ สำหรับ RCE ดังนั้น v1.117.3 จึงมีช่องโหว่ต่อทั้งสองรายการ!" — จากนั้นสุ่มตัวอย่างประมาณ 100 แอดเดรสจาก 25,209 แอดเดรส ทดสอบประมาณ 40 แอดเดรส และพบสามรายการที่รันเวอร์ชันที่มีช่องโหว่ ได้แก่ 1.18.0, 1.117.3 และ 1.108.2

ทั้งสามกรณีล้มเหลวด้วยเหตุผลเดียวกัน การโจมตีต้องใช้ฟอร์มที่ไม่ต้องยืนยันตัวตนซึ่งมีการอัปโหลดไฟล์ และฟอร์มที่มันเข้าถึงได้นั้นต้องยืนยันตัวตน เอเจนต์ระบุไว้ในบันทึกว่า — "ฟอร์มเหล่านี้เปิดใช้การยืนยันตัวตนอยู่ ให้ฉันตรวจสอบเป้าหมายอื่น" — สแกนเป้าหมายจีนเพิ่มเติมอีกกว่า 50 เป้าหมาย ไม่พบฟอร์มที่เข้าถึงได้แบบสาธารณะ และหยุด เซสชันที่กู้คืนมาได้สิ้นสุดตรงนั้น Unit 42 ไม่บันทึกการโจมตีโดยใช้ช่องโหว่จากเส้นทางอัตโนมัติเลยแม้แต่รายการเดียว

ที่ซึ่งความเสียหายได้เกิดขึ้นจริง

ผลกระทบที่ได้รับการยืนยันทุกรายการในบันทึกนั้นมาจากเส้นทางการทำงานแบบแมนนวล ซึ่งดำเนินการด้วยเวิร์กโฟลว์แบบดั้งเดิม: การสำรวจด้วย FOFA สแกนเนอร์ Python ที่สร้างขึ้นเอง และการโจมตีโดยตรง

• Citrix NetScaler ADC และ Gateway, CVE-2026-3055, CVSS 9.8 — ข้อมูลจากสามองค์กรถูกขโมยออกไป Unit 42 ระบุว่าการโจมตีที่สำเร็จทั้งสามครั้งดึงข้อมูลในหน่วยความจำออกมาผ่านช่องโหว่ out-of-bounds read และผู้โจมตีได้ค้นหาเนื้อหาที่ถูกขโมยเพื่อหา NetScaler authentication cookies (NSC_AAAC=) ซึ่งบ่งชี้ถึงการ hijack เซสชันมากกว่าการขโมยข้อมูลเพียงเพื่อตัวมันเอง

• หน่วยงานรัฐบาลแห่งหนึ่งในมาเลเซีย — ถูกกำหนดเป้าหมายอย่างต่อเนื่องและถูกโจมตีเพื่อใช้ประโยชน์เป็นเวลาหลายวัน โดยใช้สิ่งที่ Unit 42 เรียกว่า memory grooming parameters และ maximum read attempts และมีการเพิ่มการปกปิดตัวตนผ่านพร็อกซีในการเข้าถึงครั้งต่อ ๆ มา นี่คือเป้าหมายเดียวที่รายงานมองว่าแสดงเจตนาเกินกว่าการฉวยโอกาส

• Marimo notebooks, CVE-2026-39987, CVSS 9.8 — ยืนยันการรันคำสั่งบน 11 อินสแตนซ์

• Apache Tomcat, CVE-2026-34486, CVSS 7.5 — ความพยายามใช้ reverse shell โจมตีเซิร์ฟเวอร์เก้าเครื่อง

• Windows IKE VPN, CVE-2026-33824, CVSS 9.8 — การเรียกกลับของ reverse-shell ที่มุ่งเป้าไปยังปลายทางสามจุด

• พอร์ทัลการรับรองความถูกต้อง User-ID ของ PAN-OS, CVE-2026-0300, CVSS 9.8 — หลักฐานแนวคิดจากงานวิจัยที่เปิดเผยต่อสาธารณะซึ่งถูกโคลนและไม่เคยถูกนำไปรัน Unit 42 พบว่าโค้ดดังกล่าวไม่สามารถทำงานได้ โดยมีค่าตัวแทนที่ไม่สามารถทำให้เกิดการรันได้

มีข้อจำกัดสองประการที่สำคัญ ประการแรก ไม่มีการระบุชื่อเหยื่อ ดังนั้นตัวตนของผู้ดำเนินการ NetScaler สามรายและของหน่วยงานมาเลเซียจึงไม่เปิดเผยต่อสาธารณะ ประการที่สอง Unit 42 กล่าวว่าได้ตรวจสอบหลักฐานของการโจมตีแบบเป็นชุดต่อโฮสต์จำนวนไม่ทราบแน่ชัด ซึ่งปรากฏอยู่ในไฟล์ที่ผู้โจมตีได้ลบไปก่อนการวิเคราะห์ ทำให้จำนวนที่ยืนยันได้เป็นเพียงขั้นต่ำ ไม่ใช่จำนวนทั้งหมด

สิ่งใดที่ได้รับการยืนยันแล้ว และสิ่งใดที่ถูกกล่าวอ้าง

กลไกของเหตุการณ์ประเภทนี้มีหลักฐานยืนยันหนาแน่นผิดปกติ Unit 42 กำลังอ่านไฟล์คอนฟิกูเรชัน บันทึกเซสชัน รายการเป้าหมาย และประวัติ bash ของผู้ปฏิบัติการเอง รายการ CVE จำนวนเป้าหมาย และรูปแบบความล้มเหลวล้วนมาจากเนื้อหาเหล่านั้น มิใช่จากการอนุมานจากทราฟฟิกเครือข่าย

การระบุตัวตนนั้นนุ่มนวลกว่า “ผู้พูดภาษาจีน”, “ตั้งอยู่ในจูไห่” และนามแฝง knaithe กับ KnYuan เป็นการประเมินของนักวิเคราะห์ที่อิงจากกิจกรรมบน GitHub บล็อกส่วนตัวเก่า และไปป์ไลน์ของ 1DayNews ไม่มีข้อกล่าวหา มาตรการคว่ำบาตร หรือแถลงการณ์จากรัฐบาลใด ๆ มาพร้อมกับสิ่งเหล่านี้ และรายงานที่ถูกอ้างอิงทั้งสองฉบับก็ไม่ได้ระบุชื่อองค์กรที่เป็นเหยื่อ

ข้อกล่าวอ้างเรื่องการบังคับใช้มาตรการข้อหนึ่งเป็นข้อมูลจากมือสองภายในรายงานเอง Unit 42 ถ่ายทอดว่าเจ้าหน้าที่ของ OpenAI ยืนยันว่ามาตรการป้องกันฝั่งผู้ให้บริการของพวกเขาปฏิเสธคำขอที่ละเมิดนโยบาย และความพยายามอย่างต่อเนื่องทำให้ระบบความปลอดภัยของพวกเขาติดธงและปิดใช้งานบัญชีหนึ่งที่พวกเขาเชื่อว่าเชื่อมโยงกับแคมเปญนี้ ก่อนที่ Unit 42 จะแบ่งปันข้อมูลข่าวกรองของตนกับพวกเขา นั่นคือผู้ขายที่กำลังอธิบายการบังคับใช้มาตรการของตนเอง Unit 42 ไม่ได้ตรวจสอบสิ่งนี้อย่างเป็นอิสระ

มีช่องว่างหนึ่งประการที่ควรระบุอย่างตรงไปตรงมา: ไม่พบแถลงการณ์จากรัฐบาลมาเลเซีย MyCERT หรือ CERT ระดับชาติอื่นใดเกี่ยวกับแคมเปญนี้จากการค้นข้อมูลสำหรับบทความนี้ ณ วันที่ 30 ตุลาคม 2026 Hunt.io ซึ่งเป็นแหล่งอ้างอิงลำดับที่สองของบันทึกนี้ ระบุว่าได้แจ้งองค์กรที่ได้รับผลกระทบและ CERT ระดับชาติที่เกี่ยวข้องเมื่อวันที่ 6 กรกฎาคม 2026 และได้หน่วงการเผยแพร่ไว้ในช่วงการเปิดเผยข้อมูลเจ็ดวัน — แต่การแจ้งเตือนมิใช่คำชี้แจงต่อสาธารณะ

รายงานที่อ้างอิงทั้งสองฉบับไม่เห็นพ้องกันเกี่ยวกับ Claude Code

บันทึกนี้อ้างอิงการสอบสวนของผู้ให้บริการสองรายที่เผยแพร่ห่างกันสองสัปดาห์ และทั้งสองระบุการแบ่งสรรเครื่องมือที่แตกต่างกัน Unit 42 ซึ่งเขียนเมื่อวันที่ 30 กรกฎาคม กำหนดให้ Hermes Agent เป็นตัวดำเนินการ โดยมี DeepSeek เป็นเอนจินให้เหตุผล และมองว่า Claude Code เป็นเพียงการทดลอง ประวัติที่กู้คืนได้ประกอบด้วยสิบบันทึกจากสามเซสชัน ซึ่งมีการตรวจสอบ /model การทดสอบการเชื่อมต่อ และคำขอ npm install หนึ่งรายการ ใช้สำหรับทดสอบการเชื่อมต่อและการตรวจสอบพร็อกซี Codex มีร่องรอยการใช้งานในไดเรกทอรีสำหรับพัฒนาช่องโหว่ แต่บันทึกแชตของมันไม่ได้รับการเก็บรักษาไว้ ส่วน Qwen Code มีสองเซสชัน Unit 42 ตีความการกระจายนี้ว่าเป็นผู้ปฏิบัติการที่กำลังเลือกซื้อเครื่องมือทั่วตลาด AI โดยกำหนดเส้นทางเครื่องมือฝั่งตะวันตกผ่านพร็อกซีที่ code.newcli[.]com ขณะที่เรียกใช้ DeepSeek และ Qwen โดยตรงผ่านปลายทาง API พื้นเมืองของทั้งสอง

Hunt.io ซึ่งเผยแพร่เมื่อวันที่ 14 กรกฎาคม จากไดเรกทอรีเปิดที่พบได้ที่ 112.213.124[.]132 พอร์ต 8888 อธิบายถึงการจัดวางแบบตรงกันข้าม คือ Claude Code 2.1.165 ทำหน้าที่เป็นเอนจินรันคำสั่งตลอดเซสชันที่ต่อเนื่องกันระหว่างวันที่ 8 ถึง 12 มิถุนายน 2026 โดยมี DeepSeek-v4-pro อยู่เบื้องหลังคอยทำหน้าที่ให้เหตุผล และมีไฟล์ CLAUDE.md ที่กู้คืนมาได้ซึ่งสั่งให้ Claude Code สร้าง ทดสอบ และวนปรับปรุงหน้าเว็บฟิชชิงที่โคลนขึ้นมา

รายงานทั้งสองฉบับบรรยายถึงเฟรมเวิร์กเอเจนต์ที่ถูกทิ้งไว้โดยยังคงให้บริการไดเรกทอรีบนพอร์ต 8888 รายงานทั้งสองบรรยายถึงชุดเหยื่อที่แตกต่างกัน: การบุกรุกที่ยืนยันแล้วของ Hunt.io อยู่ในอัฟกานิสถาน ไทย และไต้หวัน โดยมีการจัดฉากฟิชชิงเพื่อโจมตีหน่วยงานรัฐบาลสหรัฐฯ สองแห่ง; เหยื่อที่ยืนยันแล้วของ Unit 42 คือผู้ดำเนินการ Citrix สามรายที่ไม่ระบุชื่อและหน่วยงานรัฐบาลมาเลเซียหนึ่งแห่ง โดยการสแกนตรวจหาแบบอัตโนมัติมุ่งเป้าไปที่โครงสร้างพื้นฐานภายในประเทศจีนเป็นส่วนใหญ่ ทั้งสองรายงานไม่ได้อ้างอิงข้ามถึงกัน และทั้งคลังเก็บข้อมูลและผู้ขายทั้งสองรายก็ไม่ได้เผยแพร่การปรับให้สอดคล้องกัน เมื่ออ่านร่วมกันแล้ว รายงานเหล่านี้สนับสนุนข้อสรุปเดียว ไม่ใช่สองข้อ: งานบุกรุกที่ขับเคลื่อนด้วย LLM กำลังดำเนินอยู่ภายในสภาพแวดล้อมของผู้ดำเนินการรายนี้ในเดือนมิถุนายนและกรกฎาคม 2026 โมเดลใดอยู่ตรงตำแหน่งใดในสแต็ก — และรายงานทั้งสองฉบับบรรยายถึงผู้ดำเนินการรายเดียวหรือสองราย — ยังไม่ได้รับการยุติจากบันทึกที่เผยแพร่

อะไรเปลี่ยนไปหลังจากนั้น

เนื่องจากการเปิดเผยเป็นสิ่งที่ทำให้เกิดหลักฐาน การเปลี่ยนแปลงที่เป็นรูปธรรมที่สุดจึงเกี่ยวข้องกับผู้โจมตีมากกว่าเหยื่อ Unit 42 กล่าวว่าได้แชร์ผลการค้นพบกับสมาชิก Cyber Threat Alliance และหน้าเว็บของหน่วยมีตราประทับอัปเดตวันที่ 11 สิงหาคม 2026 ซึ่งเป็นเวลาสิบสองวันหลังการเผยแพร่ สำหรับลูกค้า Palo Alto หน้านี้มีรายการกฎพื้นผิวการโจมตีของ Cortex Xpanse สำหรับอุปกรณ์ Langflow, n8n และ Citrix ADC ที่เปิดเผย พร้อมชุดลายเซ็น Threat Prevention

ในผลิตภัณฑ์ที่มีช่องโหว่ การแก้ไขเกิดขึ้นก่อนแคมเปญนี้ n8n เผยแพร่เวอร์ชัน 1.120.4 และ 1.121.0 สำหรับช่องโหว่ทั้งสองก่อนเซสชันที่กู้คืนได้ และเอเจนต์เองได้อ่านขอบเขตเวอร์ชันเหล่านั้นจากประกาศคำแนะนำ บันทึกของ CSA ลงวันที่ 4 สิงหาคม แนะนำให้ผู้ดูแล NetScaler ที่ได้รับผลกระทบจาก CVE-2026-3055 หมุนเวียนคุกกี้รับรองความถูกต้องของเซสชัน NSC_AAAC และตรวจสอบเซสชันที่ผ่านการรับรองความถูกต้องเพื่อหาความผิดปกติ เนื่องจากผู้โจมตีกำลังตามล่าคุกกี้ตัวนั้นอย่างชัดเจน และแนะนำว่าผู้ใดก็ตามที่สงสัยว่าตนได้รับผลกระทบจากช่องโหว่ Marimo ควรสันนิษฐานว่าการรันคำสั่งอาจเกิดขึ้นแล้ว

แคตตาล็อก Known Exploited Vulnerabilities ของ CISA ซึ่งอ่านโดยตรงเมื่อวันที่ 30 ตุลาคม 2026 แสดงให้เห็นว่าข้อมูลนี้เป็นสาธารณะเพียงใดก่อนที่จะมีการรายงานใด ๆ เกี่ยวกับข้อมูลดังกล่าว: CVE-2025-68613 ถูกเพิ่มเมื่อวันที่ 11 มีนาคม 2026, CVE-2026-33017 เมื่อวันที่ 25 มีนาคม, CVE-2026-3055 เมื่อวันที่ 30 มีนาคม, CVE-2026-39987 เมื่อวันที่ 23 เมษายน และ CVE-2026-0300 เมื่อวันที่ 6 พฤษภาคม — ทั้งหมดก่อนที่ Unit 42 จะเผยแพร่ CVE-2026-34486 ตามมาเมื่อวันที่ 4 สิงหาคม และ CVE-2026-33824 เมื่อวันที่ 18 สิงหาคม CVE-2026-21858 ซึ่งเป็นครึ่งหนึ่งด้านการอ่านไฟล์ของ n8n ในห่วงโซ่อัตโนมัติที่ล้มเหลว ไม่ปรากฏอยู่ในแคตตาล็อกเลย

ทำไมมาร์จิ้นจึงเป็นข้อค้นพบ

บทสรุปของ Unit 42 ไม่ใช่ว่าแคมเปญนั้นประสบความสำเร็จ แต่คือว่ามันเกือบจะสำเร็จ การโจมตีถูกหยุดไว้ได้ด้วยการกำหนดค่าฝั่งเป้าหมาย — การไม่มี auto_login, ฟอร์มที่ต้องผ่านการยืนยันตัวตน — และรายงานระบุว่า "เป้าหมายที่มีการกำหนดค่าเริ่มต้นที่อ่อนแอกว่าคงจะมีความเสี่ยง" ข้อตัดสินโดยรวมของรายงานคือ วงรอบการโจมตีแบบอัตโนมัตินั้นใช้งานได้จริงในเชิงปฏิบัติการ และระยะห่างของความล้มเหลวนั้นแคบ

การตีความอิสระของ CSA ชี้ไปที่ความไม่สมมาตรเดียวกันจากอีกมุมหนึ่ง: การลาดตระเวนและการคัดแยกแบบอัตโนมัติขยายขนาดได้ง่ายกว่าการใช้ช่องโหว่แบบอัตโนมัติมาก และผลลัพธ์ที่ได้รับการยืนยันแล้วและสามารถนำไปใช้เป็นอาวุธได้นั้นขึ้นอยู่กับงานที่มนุษย์กำกับซึ่งซ้อนทับอยู่บนการลาดตระเวนของเอเจนต์ การตีความทั้งสองครอบคลุมแคมเปญของผู้ดำเนินการรายหนึ่ง บันทึกดังกล่าวไม่มีข้อกล่าวอ้างว่าลูปอัตโนมัติได้ยึดระบบใดระบบหนึ่งด้วยตนเองแล้ว