Osegi
सुरक्षा·2 मिनट में पढ़ें

Silent Lynx हैकर्स ने Hermes AI एजेंट से चुराए ताजिक दस्तावेज़

कज़ाख़स्तान से जुड़े हैकर ग्रुप का सर्वर खुला रह गया और शोधकर्ताओं को पता चला कि AI एजेंट ने ही ताजिकिस्तान की 2,000 से ज़्यादा फ़ाइलें चुराईं।

A dark server room with a glowing red warning screen suggesting a data breach by hackers using AI.
छवि: mint

हैकर अब हमले की कमान्ड खुद टाइप नहीं कर रहे, यह काम AI एजेंट को सौंप रहे हैं। साइबर सुरक्षा कंपनी CloudSek की रिपोर्ट के मुताबिक, कज़ाख़स्तान से जुड़े ग्रुप Silent Lynx ने पड़ोसी देश ताजिकिस्तान से राष्ट्रीय सुरक्षा से जुड़े 2,000 से ज़्यादा दस्तावेज़ चुराने में AI का इस्तेमाल किया।

सिंगापुर की CloudSek ने बुधवार को यह रिपोर्ट जारी की। कंपनी का कहना है कि हैकर्स ने गलती से अपना एक सर्वर इंटरनेट पर खुला छोड़ दिया था। वहीं से पता चला कि वे Hermes नाम का इस्तेमाल कर रहे थे, जो स्वायत्त AI एजेंट बनाने का ओपन-सोर्स फ्रेमवर्क है। CloudSek ने रॉयटर्स से कहा कि हैकर ने बस Hermes को बताया कि क्या करना है, और बाकी Hermes ने किया: हमले की योजना बनाई, नियम लिखे, उन्हें चलाया, नोट्स रखे और रिपोर्ट तैयार की।

Hermes ने क्या-क्या किया

बरामद डेटा के मुताबिक, Hermes से रेकी (टोह लेने का काम) करीब अगस्त के मध्य में शुरू हुई। कुछ हफ़्ते बाद एजेंट ताजिकिस्तान के इलेक्ट्रॉनिक दस्तावेज़ सिस्टम में घुस गया। फिर उसने एक कस्टम प्रोग्राम लिखा, जो फ़ाइलें डाउनलोड करता, उन्हें व्यवस्थित करता और टुकड़ों में बाँटता था ताकि चोरी ज़्यादा असरदार हो।

खुले सर्वर पर हैकर्स के निर्देश भी मिले, जिनमें एजेंट को बताया गया था कि वह खुद को कैसे देखे और हैकरों से कैसे बात करे। एक लाइन थी: "आप एक एलीट ऑफ़ेंसिव सिक्योरिटी स्पेशलिस्ट और रेड टीमर हैं।" रेड टीमर वह सुरक्षा पेशेवर होता है जो किसी संगठन के सिस्टम परखने के लिए छिपे हमलों की नकल करता है।

Silent Lynx कौन है

CloudSek के अनुसार यह ग्रुप "Silent Lynx" नाम से जाना जाता है, जिसे दूसरे शोधकर्ता भी कज़ाख़स्तान से जोड़ चुके हैं। कंपनी को सबूत मिले कि हैकर रूसी बोलते थे, कज़ाख़स्तान के कारोबारी घंटों में काम करते थे और अक्सर कज़ाख़स्तान के घरेलू इंटरनेट कनेक्शन से उस सर्वर तक पहुँचते थे।

CloudSek का कहना है कि इससे दिखता है कि जासूसी पर केंद्रित, ज़्यादा उन्नत हैकर भी अब काम AI को सौंप रहे हैं। इससे पहले साइबर अपराधियों के ऐसा करने की खबरें आ चुकी थीं। कज़ाख़ और ताजिक सरकारी अधिकारियों ने टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया, और Silent Lynx से संपर्क नहीं हो सका।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:cloudseksilent lynxhermesai agentstajikistancyber espionage

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →