Silent Lynx : des pirates ont confié le vol de documents tadjiks à l'IA

Que faisait exactement l'agent d'IA Hermes ?

Les données récupérées montrent une phase de reconnaissance à partir de la mi-août environ. Deux semaines plus tard, l'agent s'introduisait dans le système électronique de gestion des documents du Tadjikistan. Il a ensuite écrit son propre programme pour télécharger les fichiers, les classer et les découper en morceaux afin de les extraire plus efficacement.

Le serveur contenait aussi les consignes des pirates à l'agent, dont la manière de se percevoir et de communiquer avec ses opérateurs. On y lit : « Tu es un spécialiste d'élite de la sécurité offensive et un red teamer. » Un red teamer est un professionnel qui simule des attaques discrètes pour tester les défenses d'une organisation.

Qui est Silent Lynx ?

CloudSek rattache les pirates au groupe surnommé « Silent Lynx », que d'autres chercheurs avaient déjà associé au Kazakhstan. Selon l'entreprise, les opérateurs parlaient russe, travaillaient aux heures de bureau kazakhes et se connectaient souvent au serveur via une connexion résidentielle kazakhe.

Pour CloudSek, l'affaire montre que des groupes d'espionnage plus évolués confient aussi leurs intrusions à l'IA, ce qui avait déjà été constaté chez des cybercriminels classiques. Les autorités kazakhes et tadjikes n'ont pas répondu immédiatement, et Silent Lynx n'a pu être joint.