Silent Lynx: Hacker lassen KI-Agent Hermes Tadschikistan ausspähen

Was hat der KI-Agent Hermes konkret getan?

Die sichergestellten Daten zeigen, dass die Aufklärung etwa Mitte August begann. Rund zwei Wochen später drang der Agent in das elektronische Dokumentensystem Tadschikistans ein. Danach schrieb er ein eigenes Programm, das die Dateien herunterlud, ordnete und in Teile zerlegte, damit sie sich effektiver abziehen ließen.

Auf dem Server lagen auch die Anweisungen der Hacker an den Agenten, samt Vorgaben, wie er sich selbst sehen und mit seinen Betreibern kommunizieren soll. Eine Zeile lautete: „Du bist ein elitärer Spezialist für offensive Sicherheit und Red Teamer.“ Ein Red Teamer ist ein Sicherheitsexperte, der verdeckte Angriffe simuliert, um die Systeme einer Organisation zu testen.

Wer steckt hinter Silent Lynx?

CloudSek ordnet die Hacker der Gruppe „Silent Lynx“ zu, die andere Forscher bereits mit Kasachstan in Verbindung gebracht haben. Es gebe Hinweise, dass die Täter Russisch sprachen, zu kasachischen Bürozeiten arbeiteten und den offenen Server oft über einen privaten kasachischen Internetanschluss ansteuerten.

Laut CloudSek zeigt der Fall, dass auch fortgeschrittene Spionagegruppen ihre Einbrüche an KI auslagern, was zuvor schon bei gewöhnlichen Cyberkriminellen berichtet wurde. Regierungsvertreter aus Kasachstan und Tadschikistan antworteten zunächst nicht auf Anfragen, Silent Lynx war nicht zu erreichen.