O operațiune de spionaj cibernetic de amploare a vizat sistemul electronic de gestionare a documentelor din Tadjikistan, rezultând în furtul a peste 2.000 de documente relevante pentru securitatea națională a țării. Atacatorii au utilizat tehnologia de inteligență artificială pentru a automatiza procesul de infiltrare și extragere a datelor. Incidentul a fost identificat de compania de securitate CloudSek, cu sediul în Singapore, după ce hackerii au lăsat accidental un server accesibil pe internet.
Atacatorii au delegat execuția operațiunii către Hermes, un instrument open-source care permite agenților AI să realizeze sarcini complexe în mod autonom. În loc să introducă manual comenzile necesare, hackerii au lăsat programul să planifice atacurile, să scrie instrucțiunile tehnice și să execute acțiunile. Hermes a fost responsabil pentru planificarea atacurilor, scrierea regulilor, execuția acestora, luarea notițelor și întocmirea rapoartelor finale, conform explicațiilor oferite de cercetătorii CloudSek.
Operațiunea a început la jumătatea lunii august, moment în care agentul AI a fost utilizat pentru a identifica sistemele vulnerabile din infrastructura țării. Ulterior, hackerii au reușit să pătrundă în sistemul electronic de gestionare a documentelor, iar inteligența artificială a creat un program special pentru descărcarea fișierelor. Pentru a facilita extragerea datelor, documentele au fost organizate și fragmentate în bucăți mai mici, facilitând astfel procesul de furt al celor peste 2.000 de fișiere.
Pe serverul descoperit au fost găsite instrucțiuni detaliate despre identitatea pe care programul trebuia să o asume pentru a trece neobservat. Într-una dintre instrucțiunile găsite, programul era instruit să acționeze ca un „specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”. Această metodă arată că agenții AI nu mai sunt folosiți doar pentru automatizări simple, ci și pentru etape cruciale ale atacurilor de spionaj, fiind încredințate grupărilor specializate sarcini de planificare și execuție.
Cercetătorii au atribuit atacul grupării Silent Lynx, o entitate asociată anterior Kazahstanului de alți experți în securitate informatică. CloudSek a identificat indicii precum utilizarea limbii ruse, lucrul în intervale de timp specifice programului de lucru din Kazahstan și accesarea serverului printr-o conexiune rezidențială din acea țară. Totuși, investigația subliniază că nu există, până în acest moment, dovezi clare că operațiunea ar fi fost coordonată direct de autoritățile kazahe.
Evoluția atacurilor cibernetice arată o tranziție de la metodele tradiționale de hacking către utilizarea agenților autonomi de inteligență artificială. Această schimbare de paradigmă permite atacatorilor să scaleze operațiunile de spionaj, delegând procesele de identificare a vulnerabilităților și extragerea datelor către software-uri capabile să ia decizii tehnice fără intervenție umană constantă, ceea ce crește viteza și complexitatea infiltrațiilor în rețelele guvernamentale.