De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
Bij de DeepSeek Harness kwetsbaarheid kon een sandboxed AI-agent via de lokale webinterface de sandboxlimieten omzeilen. Het gaat om CVE-2026-82533 en een patch vanaf 0.1.2-alpha.2.
Een dreigingsactor gebruikte DeepSeek via Telegram en een Hermes Agent-framework om autonoom aanvallen te starten. Unit 42 beschrijft welke systemen geraakt werden en welke patches en maatregelen prioriteit hebben.
