Un grup de hackeri, care este asociat cu Kazahstanul, a reușit să pătrundă în sistemele informatice ale guvernului din Tadjikistan folosind un agent de inteligență artificială. În urma acestui atac cibernetic, peste 2.000 de documente care au relevanță pentru securitatea națională a țării au fost sustrase. Operațiunea a fost identificată de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet.
Atacatorii au utilizat Hermes, un instrument open-source care permite agenților AI să execute sarcini complexe în mod autonom. În loc să introducă manual comenzile necesare pentru un atac informatic, hackerii au delegat întreaga operațiune programului. Acesta a avut capacitatea de a planifica atacurile, de a scrie instrucțiunile tehnice, de a le executa și de a păstra evidența tuturor rezultatelor obținute în timpul procesului.
Investigația indică faptul că operațiunea a început la jumătatea lunii august, când agentul AI a fost folosit pentru identificarea sistemelor vulnerabile. Ulterior, hackerii au reușit să pătrundă în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat un program special pentru descărcarea fișierelor, organizându-le și împărțindu-le în fragmente mai mici pentru a facilita extragerea lor eficientă din sistemul guvernamental.
Pe serverul descoperit se aflau instrucțiuni despre identitatea pe care programul trebuia să și o asume, precum și modul de comunicare cu operatorii umani. Într-una dintre instrucțiuni, programului i se spunea: „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”. Această descoperire demonstrează că agenții AI sunt folosiți artık de grupările de spionaj pentru etape importante ale atacurilor, nu doar pentru automatizarea unor sarcini simple.
Cercetătorii de la CloudSek au atribuit operațiunea grupării Silent Lynx, care este asociată anterior cu Kazahstanul. Indicii precum utilizarea limbii ruse, lucrul în intervale de timp corespunzătoare programului de lucru din Kazahstan și accesul prin conexiuni rezidențiale din această țară au susținut această direcție. Totuși, în prezent, nu există indicii că operațiunea a fost coordonată de autoritățile kazahe.
Evoluția amenințărilor cibernetice arată o tranziție de la atacurile manuale la cele orchestrate de algoritmi avansați. Utilizarea instrumentelor precum Hermes marchează un punct de cotitură în spionajul digital, unde inteligența artificială poate planifica și executa tactici de infiltrări fără intervenție umană constantă. Această capacitate de autonomie crește viteza de atac și dificultatea de detectare a operațiunilor de spionaj la nivel guvernamental.