Un grup de hackeri kazahi folosește AI pentru a sustrage peste 2 000 de documente de securitate națională din Tadjikistan
Un grup de hackeri legat de Kazahstan a exploatat un agent de inteligență artificială pentru a pătrunde în rețelele guvernamentale ale Tadjikistanului, furând mai mult de 2 000 de fișiere confidențiale privind securitatea națională, potrivit unui comunicat al agenției de știri Mediafax.
Operaţiunea a fost identificată de firma de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server expus pe internet. Pe acel server au fost găsite instrucţiuni pentru AI și înregistrări ale activităților desfășurate de acesta, relatează Reuters.
AI‑ul ca „co‑pilot” al atacului
Hackerii au utilizat Hermes, un instrument open‑source ce permite unui agent AI să execute autonom sarcini complexe. În loc să scrie manual comenzile pentru un atac cibernetic, aceștia au delegat întregul proces programului: planificarea, redactarea instrucţiunilor tehnice, execuţia și raportarea rezultatelor.
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le‑a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek pentru Reuters.
Conform investigaţiei, operaţiunea a pornit la jumătatea lunii august, când AI‑ul a fost folosit pentru a identifica sistemele vulnerabile.
Intrarea în sistemul de gestionare a documentelor
După câteva săptămâni, hackerii au reușit să pătrundă în platforma electronică de management al documentelor din Tadjikistan. AI‑ul a creat un program specializat pentru descărcarea fişierelor, le‑a fragmentat în părţi mai mici şi le‑a organizat pentru a facilita exfiltrarea. În total, au fost extrase peste 2 000 de documente cu informaţii sensibile pentru securitatea națională.
Pregătirea AI‑ului: un profil de „expert ofensiv”
Pe serverul public găsit de cercetători au fost disponibile instrucţiuni detaliate privind identitatea pe care programul trebuia să o adopte și modul de interacţiune cu operatorii umani, de exemplu:
„Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”.
Aceste indicaţii arată că AI‑ul nu a fost folosit doar pentru sarcini repetitive, ci a preluat roluri „de specialiști” în simularea și execuţia atacurilor.
Un grup suspect: Silent Lynx
Echipa de cercetare a atribuit atacul grupului cunoscut sub numele de Silent Lynx, asociat anterior Kazahstanului. Indiciile includ comunicarea în limba rusă, ore de lucru corelate cu programul kazah și accesul la server printr-o conexiune rezidențială din această ţară. Până în prezent nu există dovezi că autorităţile kazahiene ar fi coordonat operaţiunea.
Pentru a afla mai multe știri din domeniul cibersecurității, vizitează secţiunea [Cibersecuritate](https://www.agentia20.ro/cibersecuritate) de pe site‑ul agenția20.ro.
Articol optimizat pentru SEO, cu cuvinte cheie: hackeri, inteligență artificială, atac cibernetic, securitate națională, Silent Lynx, CloudSek, Hermes.
