Osegi
Güvenlik·1 dk okuma

Silent Lynx, Hermes yapay zeka ajanıyla Tacik belgelerini çaldı

Kazakistan bağlantılı bir hacker grubu sunucusunu açık bıraktı. Araştırmacılar, 2.000 Tacik dosyasının çalınmasını bir yapay zeka ajanının planlayıp yürüttüğünü gördü.

A dark server room with a glowing red warning screen suggesting a data breach by hackers using AI.
Görsel: mint
SUMODialoediviewergiftdetect

Hackerlar genelde komutları elle yazar. Kazakistan bağlantılı Silent Lynx grubu ise bu işi Hermes adlı bir yapay zeka ajanına bıraktı, sonra da kendi sunucusunu korumayı unuttu. Araştırmacıların içeri bakması için bu yeterliydi.

Singapur merkezli siber güvenlik şirketi CloudSek'in çarşamba günü yayımladığı rapora göre grup, komşu ülke Tacikistan'dan ulusal güvenlikle ilgili 2.000'den fazla belge çaldı. Hackerlar sunucuyu istemeden internete açık bırakmıştı. CloudSek de burada, özerk yapay zeka ajanları için geliştirilen açık kaynaklı bir çerçeve olan Hermes'in çalıştığını gördü.

“Saldırgan komutları elle yazmak yerine Hermes'e ne yapacağını söyledi. Hermes saldırıları planladı, kuralları yazdı, çalıştırdı, not tuttu ve rapor hazırladı” diyen CloudSek bu sözleri Reuters'a aktardı.

Tacikistan saldırısı nasıl işledi?

Kurtarılan verilere göre keşif çalışması ağustos ortasında başladı. Birkaç hafta sonra hackerlar Tacikistan'ın elektronik belge sistemine girdi. Ajan ardından dosyaları indirmek, düzenlemek ve daha etkili biçimde çalmak için parçalara bölen özel bir program yazdı.

Sunucuda ajana verilen talimatlar da vardı. “Sen seçkin bir saldırgan güvenlik uzmanı ve red teamer'sın” yazıyordu. Red teamer, bir kurumun sistemlerini sınamak için gizli saldırıları taklit eden güvenlik uzmanı demek.

Silent Lynx kim?

Başka araştırmacıların daha önce Kazakistan'la ilişkilendirdiği gruba bu ad veriliyor. CloudSek, operatörlerin Rusça konuştuğuna, Kazakistan mesai saatlerinde çalıştığına ve sunucuya sık sık Kazakistan'daki bir ev interneti bağlantısından eriştiğine dair kanıt bulduğunu söylüyor.

Şirkete göre bu keşif, daha gelişmiş casus hackerların da saldırılarını yapay zekaya devrettiğini gösteriyor. Reuters daha önce siber suçluların izinsiz girişleri otonom ajanlara yaptırdığını yazmıştı. Kazakistan ve Tacikistan yetkilileri yorum talebine hemen yanıt vermedi. Silent Lynx'e ulaşma girişimleri sonuçsuz kaldı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:cloudseksilent lynxhermesai agentstajikistancyber espionage

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →