Хакерская группировка Silent Lynx, которую связывают с Казахстаном, украла у Таджикистана больше 2 тысяч документов, связанных с национальной безопасностью. Взлом за хакеров спланировал и провёл ИИ-агент, выяснили в сингапурской компании по кибербезопасности CloudSek, сообщает Ulysmedia.kz.
Хакеры использовали Hermes, открытую программу для автономных ИИ-агентов. Это ИИ, который сам выполняет задачи шаг за шагом. Шпионов выдал сервер, который они случайно оставили открытым в интернете, пишет Reuters.
— Вместо того чтобы вручную вводить хакерские команды, злоумышленник говорил Hermes, что делать. Hermes планировал атаки, писал правила, запускал их, вёл заметки и составлял отчёты, — рассказали в CloudSek.
Разведку хакеры начали примерно в середине августа. Через пару недель они проникли в систему электронного документооборота Таджикистана. ИИ-агент сам написал программу, которая скачивала файлы, сортировала их и дробила на части, чтобы вынести быстрее.
На сервере нашлись и инструкции, которые хакеры давали своему ИИ. В них расписали, кем агент должен себя считать, как работать и как общаться с хозяевами.
— Ты элитный специалист по наступательной безопасности и редтимер, — говорилось в инструкции.
Редтимерами называют специалистов, которые под видом настоящих взломщиков атакуют системы, чтобы проверить их защиту.
Silent Lynx с Казахстаном связывали и другие исследователи. В CloudSek нашли признаки, что хакеры говорили по-русски и работали в часы, которые совпадают с рабочим днём в Казахстане. На открытый сервер они часто заходили через домашний казахстанский интернет.
Власти Казахстана и Таджикистана на запросы Reuters сразу не ответили. Связаться с Silent Lynx журналистам не удалось.
Ранее хакеры из группировки Turla, которую связывают с ФСБ России, проникли в почтовый сервер одного из госорганов Казахстана. Шпионскую программу нашли эксперты словацкой компании ESET. Она тайно копировала письма с вложениями в PDF и Word, а почта при этом работала как обычно.