CARBONATO บอตเน็ตฝัง AI Agent ในเซิร์ฟเวอร์ที่ถูกยึด สั่งงานผ่าน Telegram
นักวิจัย ThreatDown เปิดโปงบอตเน็ต CARBONATO ที่เจาะ Docker เปิดสาธารณะโดยไม่มีการยืนยันตัวตน แล้วฝัง AI agent ไว้ในเครื่องเหยื่อเพื่อรับคำสั่งผ่าน Telegram AI จะแปลงคำสั่งเป็นคำสั่งเทอร์มินัลและดูดคีย์ AI API กับ SSH ออกไป บอตเน็ตยังแพร่กระจายเองด้วยการสแกนหา Docker เปิดในเครือข่ายข้างเคียง งานนี้ชี้ว่าการตั้งค่าผิดจุดเดียวขยายเป็นปัญหาทั้งเครือข่ายได้