Compania de securitate cibernetică CloudSek, având sediul în Singapore, a descoperit operațiunea după ce agresorii au lăsat inadvertent un server accesibil pe internet, relatează Reuters. Pe server se aflau, printre altele, directivele adresate inteligenței artificiale și înregistrări ale activităților executate de aceasta.
Hackerii i-au indicat AI-ului obiectivele. Programul a gestionat restul
Agresorii au apelat la Hermes, un instrument open-source care permițe agenților AI să execute autonom sarcini complexe. În locul introducerii manuale a comenzilor necesare unui atac cibernetic, hackerii au delegat operațiunea programului. Acesta a planificat atacurile, a redactat instrucțiunile tehnice, le-a rulat și a ținut evidența rezultatelor.
„Atacatorul i-a spus lui Hermes ce să realizeze, iar Hermes a planificat offensivele, a elaborat regulile, le-a aplicat, a consemnat observații și a întocmit rapoarte”, au explicat cercetătorii CloudSek pentru Reuters. Conform investigației, operațiunea a început la mijlocul lunii august, când agentul AI a fost utilizat pentru identificarea sistemelor vulnerabile.
AI-Powered Cyberatt@ck Exposes Over 2,000 Sensitive Tajik Documents | Asia One News
#Asiaone #Asiaonenews #CyberSecurity #AI #CyberEspionage #Tajikistan #Hackers #CloudSek https://t.co/U4f75bpDOH
— ASIA ONE NEWS (@AsiaOne_News) November 11, 2026
Câteva săptămâni ulterior, hackerii au reușit să penetreze în sistemul electronic de administrare a documentelor din Tadjikistan. Inteligența artificială a dezvoltat apoi un program specializat pentru descărcarea fișierelor. Documentele au fost structurate și fragmentate în porțiuni mai mici, pentru a ușura extracția lor din sistem. În total, agresorii au obținut peste 2.000 de documente cu relevanță pentru securitatea națională.
Directivele adresate inteligenței artificiale au rămas pe un server expus
Una dintre cele mai neașteptate descoperiri a fost modul în care hackerii au configurat agentul AI. Pe serverul accesibil public au fost localizate instrucțiuni referitoare la identitatea pe care programul trebuia să o asume, modul de acțiune și forma de comunicare cu operatorii umani. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se specifica într-una dintre directive.
În mod obișnuit, asemenea specialiști evaluează securitatea infrastructurilor informatice prin simularea unor atacuri reale. Descoperirea demonstrează că agenții AI nu mai sunt utilizați exclusiv pentru automatizarea unor operațiuni simple. Potrivit CloudSek, chiar grupările specializate în spionaj cibernetic încep să le încredințieze etape esențiale ale atacurilor.
Indiciile care le leagă pe atacatori de Kazahstan
Cercetătorii au atribuit operațiunii gruparea cunoscută sub denumirea Silent Lynx, asociată anterior Kazahstanului de alți experți în securitate informatică. CloudSek a identificat mai multe indicii privind proveniența agresorilor. Aceștia comunicaau în limba rusă, activau în intervale corespunzătoare programului de lucru din Kazahstan și accesau frecvent serverul printr-o conexiune rezidențială la internet din această țară. Totuși, nu există deocamdată dovezi că operațiunea ar fi fost coordonată de autoritățile kazahe.
