O operațiune de cyberespionaj bazată pe inteligență artificială a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore. Hackerii au reușit să obțină peste 2.000 de documente cu relevanță pentru securitatea națională din sistemul de gestionare electronică a documentelor din Tadjikistan, după ce au folosit un agent AI programat să planifice și să execute atacurile, în urma unei descoperiri accidentale a unui server expus publicului.
Detaliile atacului și modul de operare
Hackerii au folosit un instrument open-source numit Hermes, care permite automatizarea completă a proceselor asociate atacurilor informatice. Acesta a fost programat să îndeplinească sarcini complexe, precum planificarea atacurilor, redactarea instrucțiunilor tehnice, executarea operațiunilor și întocmirea de rapoarte. În loc să introducă manual fiecare pas, atacatorii au predate programul sarcinile pentru a le realiza autonom.
Operațiunea a început la jumătatea lunii august, când agentul AI a fost utilizat pentru identificarea sistemelor vulnerabile. Ulterior, hackerii au dus atacul în sistemul electronic de gestionare a documentelor, creând un program special pentru descărcarea fișierelor și organizarea lor în fragmente mai mici, pentru a facilita extragerea lor din sistem. În urma acestor operațiuni, au fost obținute documente considerate sensibile, peste 2.000 în total.
Locul de proveniență și conexiunile suspectate
Cercetătorii de la CloudSek au stabilit că atacatorii îi leagă de gruparea cunoscută sub numele de Silent Lynx, asociată anterior cu activități în Kazahstan. În urma analizei indicilor tehnici, s-a constatat că aceștia comunicau în limba rusă și utilizau frecvent conexiuni din rețele rezidențiale din Kazahstan, accesând serverul printr-o adresă IP tipică pentru acea zonă.
De asemenea, hackerii acționau în intervalele orare corespunzătoare programului de lucru din Kazahstan. Cu toate acestea, nu există până în prezent dovezi clare care să indice implicarea directă a autorităților kazahze în această operațiune.
Instrucțiuni și pregătirea agentului AI
Una dintre cele mai surprinzătoare descoperiri a fost fișierul care conținea instrucțiuni pentru agentul AI expus pe serverul public. Acestea precizau identitatea agenților digitali, modul de acționare și de comunicare cu operatorii umani. Într-o parte din documente, agentul era indicat ca fiind un „specialist de elită în securitate ofensivă și expert în simularea atacurilor cibernetice”.
Relevanța acestei descoperiri constă în faptul că agenții AI nu mai sunt folosiți doar pentru automatizarea anumitor procese, ci sunt implicați în etape avansate ale operațiunilor de hacking, inclusiv în planificare și execuție, ceea ce ridică semne de întrebare privind avansul tehnologic în domeniul cyberespionajului.
Concluzii și risc
Operațiunea a fost descoperită după ce s-a constatat că serverul expus public conținea atât instrucțiuni, cât și înregistrări ale activităților agentului AI. În urma investigației, a rezultat că, pe lângă obținerea de informații sensibile, hackerii au folosit automatizarea avansată pentru a reduce riscul și complexitatea operațiunii.
Nu au fost raportate alte victime directe sau impacturi mai extinse din această operațiune specifică, dar întregul caz subliniază capacitatea agentului AI de a fi folosit pentru operațiuni cibernetice sofisticate, chiar și fără implicarea manuală constantă a hackerilor.