O grupare de hackeri suspectată să opereze din Kazahstan a utilizat un agent de inteligență artificială (AI) pentru a pătrunde într-un sistem guvernamental de documente în Tadjikistanul vecin și a sustrage mai mult de 2.000 de fișiere sensibile, a anunțat firma de securitate cibernetică CloudSek într-un raport publicat miercuri.
Compania cu sediu în Singapore a descoperit operațiunea după ce hackerii au lăsat accidental un server accesibil pe internet. Investigațiile au relevat că grupul a utilizat Hermes, un cadru open-source care permite agenților AI să îndeplinească sarcini independent, pentru a planifica și executa atacul cibernetic.
Descoperirea sugerează că utilizarea AI în criminalitatea cibernetică nu se mai limitează la infractorii obișnuiți, grupurile implicate în operațiuni de spionaj sofisticate recurzând tot mai mult la tehnologie. «În loc să tasteze comenzi de hacking manual, atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, ținând note și redactând rapoarte», a declarat CloudSek pentru agenția Reuters.
Guvernele Kazahstanului și Tadjikistanului nu au răspuns imediat solicitărilor de comentarii conform CloudSek, hackerii au început să folosească Hermes pentru a colecta informații despre ținte spre mijlocul lunii august. În câteva săptămâni, aceștia au obținut acces la sistemul electronic de documente al Tadjikistanului.
Agentul AI a dezvoltat apoi un program personalizat pentru a descărca documentele, a le sorta și a le împărți în secțiuni mai mici, facilitând colectarea și furtul eficient al fișierelor. Serverul expus conținea, de asemenea, instrucțiunile pe care hackerii le-au dat agentului AI, incluzând detalii despre rolul său, modul de funcționare și comunicarea cu echipa.
Una dintre instrucțiuni stipula: «Ești un specialist elitist în securitate ofensivă și un membru al echipei de testare roșie (red teamer)». CloudSek a identificat grupul sub numele «Silent Lynx», un termen folosit de cercetători pentru a urmări hackerii, această grupare fiind anterior legată de Kazahstan de către alți experți în securitate cibernetică.
Evaluarea companiei se bazează pe mai multe indicii, printre care utilizarea limbii ruse, activitatea în timpul orelor de lucru normale din Kazahstan și accesul frecvent la serverul expus printr-o conexiune la internet înregistrată unui utilizator rezidențial în Kazahstan.