Un grup de hackeri asociat Kazahstanului a folosit un agent de inteligență artificială pentru a pătrunde în sistemele informatice ale guvernului din Tadjikistan, reușind să sustragă peste 2.000 de documente legate de securitatea națională, informează Mediafax și G4Media.
Operațiunea cibernetică a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet, preluând informații din Reuters. Pe server se aflau instrucțiunile oferite inteligenței artificiale și înregistrări ale activităților desfășurate.
Atacatorii au folosit Hermes, un instrument open-source care permite agenților AI să execute autonom sarcini complexe. În loc să introducă manual comenzile, hackerii au delegat programului planificarea atacurilor, scrierea instrucțiunilor tehnice, executarea acestora și evidența rezultatelor.
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek. Operațiunea a început la jumătatea lunii august pentru identificarea sistemelor vulnerabile, iar câteva săptămâni mai târziu hackerii au pătruns în sistemul electronic de gestionare a documentelor din Tadjikistan.
Pe serverul expus au fost găsite și instrucțiuni privind identitatea programului. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni. Cercetătorii au atribuit atacul grupării Silent Lynx, observând că aceasta comunica în limba rusă, respecta programul de lucru din Kazahstan și folosea o conexiune de internet de acolo, fără a exista însă indicii privind o coordonare din partea autorităților kazahe.
