O grupare de hackeri asociată Kazahstanului a reușit să sustragă peste 2.000 de documente care vizează securitatea națională a Tadjikistanului, utilizând instrumente avansate de inteligență artificială. Incidentul a fost făcut public miercuri, 11 noiembrie 2026, printr-un raport detaliat emis de compania de securitate cibernetică CloudSek, cu sediul în Singapore, și preluat de agenția de presă Reuters.
Utilizarea agenților autonomi în atacurile cibernetice
Atacul reprezintă un semnal de alarmă în domeniul securității digitale, demonstrând modul în care tehnologiile AI autonome nu sunt folosite doar de infractorii cibernetici de rând, ci și de grupări cu capacități de spionaj. Potrivit CloudSek, gruparea a utilizat „Hermes”, un cadru de lucru open-source conceput pentru agenți autonomi de inteligență artificială. Inovația din spatele acestui atac constă în faptul că hackerii nu au mai executat manual comenzile tehnice necesare pentru infiltrare.
„În loc să introducă manual comenzile de hacking, atacatorul îi spunea lui Hermes ce să facă, iar Hermes planifica atacurile, scria regulile, le executa, lua notițe și redacta rapoarte”, a precizat CloudSek în raportul său. Agentul AI a preluat sarcini complexe, precum planificarea strategiilor de atac, scrierea regulilor, monitorizarea progresului și elaborarea rapoartelor de activitate, simplificând astfel considerabil procesul de exfiltrare a datelor.
Desfășurarea atacului asupra sistemelor tadjice
Conform datelor colectate, operațiunile de recunoaștere au început la jumătatea lunii august. După câteva săptămâni de monitorizare, hackerii au reușit să compromită sistemul electronic de documente al Tadjikistanului. Agentul AI a fost instruit să creeze un program specializat pentru descărcarea fișierelor, organizarea acestora și segmentarea lor în volume mai mici, asigurând astfel o sustragere mai eficientă a informațiilor sensibile.
Printre fișierele recuperate de experții în securitate se numără și instrucțiunile directe primite de Hermes de la operatorii săi. În aceste directive, agentul era instruit să adopte o identitate specifică: „Ești un specialist de elită în securitate ofensivă și un red teamer”. Termenul „red teamer” este utilizat în domeniu pentru a descrie un specialist care simulează atacuri cibernetice pentru a identifica vulnerabilitățile unei organizații, sugerând un nivel ridicat de sofisticare al atacatorilor.
Atribuirea atacului către gruparea Silent Lynx
Compania CloudSek a atribuit responsabilitatea acestui atac grupării cunoscute sub numele de „Silent Lynx”, o entitate asociată de mai mulți cercetători în securitate cibernetică cu Kazahstanul. Identificarea a fost posibilă după ce hackerii au lăsat, în mod accidental, un server expus pe internet, oferind cercetătorilor indicii prețioase despre sursa atacului.
Printre dovezile care susțin implicarea Silent Lynx se numără utilizarea limbii ruse în comunicările interne, accesarea frecventă a serverului prin conexiuni de internet rezidențiale din Kazahstan și sincronizarea activității cu programul de lucru standard din această țară. Până la acest moment, autoritățile din Kazahstan și Tadjikistan nu au emis nicio reacție oficială, iar încercările de a contacta gruparea Silent Lynx au rămas fără rezultat.
Sursa: www.realitatea.net
Adaugă la Agregator.ro
