Silent Lynx: hackers usaron el agente de IA Hermes contra Tayikistán

¿Qué hizo exactamente el agente de IA Hermes?

Los datos recuperados muestran tareas de reconocimiento desde mediados de agosto. Un par de semanas después, el agente entró en el sistema electrónico de documentos de Tayikistán. Luego escribió un programa propio para descargar los archivos, organizarlos y dividirlos en fragmentos para sacarlos de forma más eficaz.

El servidor también guardaba las instrucciones de los hackers al agente, incluida cómo debía verse a sí mismo y comunicarse con sus operadores. Una línea decía: «Eres un especialista de élite en seguridad ofensiva y red teamer». Un red teamer es un profesional que simula ataques encubiertos para probar los sistemas de una organización.

¿Quién es Silent Lynx?

CloudSek atribuye el ataque a un grupo apodado «Silent Lynx», que otros investigadores ya habían relacionado con Kazajistán. La empresa dice tener pruebas de que los operadores hablaban ruso, trabajaban en horario laboral kazajo y accedían a menudo al servidor desde una conexión doméstica kazaja.

Para CloudSek, el caso demuestra que grupos de espionaje más avanzados también delegan sus intrusiones en la IA, algo que ya se había visto en ciberdelincuentes comunes. Los funcionarios de Kazajistán y Tayikistán no respondieron de inmediato, y no se logró contactar con Silent Lynx.