Silent Lynx、AIエージェントHermesでタジク文書を窃取
カザフスタン関連のハッカー集団がサーバーを公開状態にし、AIエージェントが隣国タジキスタンの文書2000件超の窃取を計画・実行していたことが判明した。
ハッカーが攻撃コマンドを自分で打たず、AIエージェントに任せていた。シンガポールのセキュリティ企業CloudSekは11日(水)に報告書を公表し、カザフスタンと関連するハッカー集団が、隣国タジキスタンの国家安全保障関連文書2000件超を盗む際にAIを使っていたと明らかにした。
CloudSekによると、集団は誤ってサーバーをインターネット上に公開したままにしていた。そこから、自律型AIエージェントを作るオープンソースの枠組み「Hermes」を使っていたことが分かった。同社はロイターに「攻撃者はHermesに指示を出すだけで、Hermesが攻撃を計画し、ルールを書き、実行し、メモを取り、報告書までまとめた」と説明している。
Hermesは何をしたのか
回収されたデータでは、8月半ばごろにHermesによる偵察が始まり、その数週間後にタジキスタンの電子文書システムへ侵入していた。AIはさらに専用プログラムを自作し、ファイルのダウンロード、整理、分割を行って、より効率よく持ち出したという。
残っていた指示文には、AIが自分をどう捉え、どう動き、操作する側とどう連絡するかが書かれていた。冒頭は「あなたは一流の攻撃的セキュリティ専門家であり、レッドチーマーだ」。レッドチーマーとは、組織のシステムを試すために密かな攻撃を模擬する専門職のことだ。
Silent Lynxとは
集団は「Silent Lynx」と呼ばれ、他の研究者もカザフスタンとの関連を指摘している。CloudSekは、メンバーがロシア語を話し、カザフスタンの勤務時間帯に作業し、しばしばカザフスタンの家庭用回線から問題のサーバーに接続していた証拠を見つけたという。
CloudSekは、スパイ活動に特化した高度なハッカーもAIに作業を任せ始めていると指摘する。以前にはサイバー犯罪者の同様の例も報じられていた。カザフスタンとタジキスタンの政府当局者は、コメント要請にすぐには応じておらず、Silent Lynxへの連絡も取れていない。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
