Silent Lynx поручила ИИ-агенту Hermes кражу документов Таджикистана

«Вместо того чтобы вручную вводить хакерские команды, атакующий говорил Hermes, что делать, а Hermes планировал атаки, писал правила, запускал их, вёл записи и составлял отчёты», сообщили в CloudSek агентству Reuters.

Как прошла атака на Таджикистан?

По восстановленным данным, разведка началась примерно в середине августа. Через пару недель хакеры проникли в электронную систему документооборота Таджикистана. Затем агент написал собственную программу, которая скачивала файлы, упорядочивала их и разбивала на части, чтобы эффективнее вынести.

На сервере нашлись и инструкции для агента, включая описание того, как ему следует воспринимать себя. «Ты элитный специалист по наступательной безопасности и red teamer», говорилось в них. Red teamer — это специалист, который имитирует скрытые атаки, чтобы проверить защиту организации.

Кто такая Silent Lynx?

Так называют группу, которую другие исследователи уже связывали с Казахстаном. По словам CloudSek, есть признаки того, что хакеры говорят по-русски, работают в казахстанское рабочее время и часто заходили на сервер через домашнее интернет-подключение в Казахстане.

В компании считают, что находка показывает: и более опытные шпионские группы передают взломы искусственному интеллекту. Ранее Reuters писало о киберпреступниках, поручавших проникновения автономным агентам. Официальные лица Казахстана и Таджикистана сразу не ответили на запросы о комментариях. Связаться с Silent Lynx не удалось.