Het Carbonato-botnet gebruikt het open source Hermes Agent AI-framework om via Telegram commando's uit te voeren en AI API-sleutels te stelen van kwetsbare Docker-hosts.
Het Carbonato-botnet maakt gebruik van het open source Hermes Agent AI-framework om commando's uit te voeren op gehackte Docker-hosts. Via het communicatieplatform Telegram worden deze opdrachten gestuurd, waarmee het botnet controle krijgt over de geïnfecteerde systemen.
Daarnaast richt het botnet zich op het stelen van API-sleutels voor kunstmatige intelligentie die op deze Docker-hosts aanwezig zijn. Door deze sleutels te bemachtigen, kan het botnet mogelijk misbruik maken van AI-diensten die aan deze accounts gekoppeld zijn. De inzet van een AI-agent binnen het botnet illustreert een nieuwe tactiek waarbij kunstmatige intelligentie wordt ingezet om cyberaanvallen te faciliteren en te automatiseren.
