安全研究组织 Malbear Labs 11 月 8 日披露 Operation Snowball。研究团队在一次例行开放目录扫描中，发现一个无需认证的攻击工作区，内含约 70 段会话记录、数百台主机的扫描结果、窃取的凭证与数据库转储。所有指令与智能体报告均为中文，但研究团队强调语言证据不构成国籍或国家背景的认定。
该框架基于 DeepSeek Flash，上下文窗口达 100 万词元，使主智能体能在数天入侵中记住每台主机、每个凭证与每次失败尝试。攻击者用一段约 7.8 万字符的系统提示词移除模型安全限制，模板源自公开的 Little Code Sauce 越狱框架。研究称 70 余段会话中未记录到任何一次拒绝。
入侵以思科 BroadWorks 的未授权 XXE 漏洞 CVE-2026-20320 切入，进而利用 Liferay 与 JBoss 等旧漏洞横向移动。当端点防护拦截某次提权，智能体自行改写隧道工具；某台 Liferay 主机出网受限，它便就地构造反序列化利用链。研究者称，整个过程操作者仅输入继续、把最新高危口子收尾等简短指令。
Malbear Labs 据会话记录称，智能体取得了电信加密密钥、订阅账单与设备记录，并通过仍使用默认凭证的 TrakCare Oracle 数据库访问了涉及患者、疫苗与预约表的海量医疗记录；另取得约 80 份 Zabbix 监控备份。这些结论来自对会话的研读，尚未经受害方独立核实，报告也未说明数据是被取走还是仅处于暂存状态。
报告把此次行动与近期其他以 DeepSeek 为核心的自动化攻击框架并列，指出智能体并未发明新漏洞，而是以更高速度复用旧弱点。防御重点回到基础项：更改默认密码、隔离内外网段、在即便不暴露的主机上部署端点监测、清理开放目录与暴露存储。