Un grup de hackeri, care este asociat cu Kazahstanul, a reușit să pătrundă în sistemele informatice ale guvernului din Tadjikistan folosind un agent de inteligență artificială. În urma acestui atac cibernetic, peste 2.000 de documente care au relevanță pentru securitatea națională a țării au fost sustrase. Operațiunea a fost identificată de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet.
Atacatorii au utilizat Hermes, un instrument de tip open-source care permite agenților AI să execute sarcini complexe în mod autonom. În loc să introducă manual fiecare comandă necesară pentru un atac informatic, hackerii au delegat întreaga operațiune programului. Acesta a avut capacitatea de a planifica atacurile, de a scrie instrucțiunile tehnice necesare, de a le executa și de a păstra o evidență a tuturor rezultatelor obținute în timpul procesului.
Investigația realizată de CloudSek arată că operațiunea a început la jumătatea lunii august, moment în care agentul AI a fost folosit pentru identificarea sistemelor vulnerabile. Ulterior, hackerii au reușit să pătrunde în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat un program special pentru descărcarea fișierelor, organizându-le și împărțindu-le în fragmente mai mici pentru a facilita extragerea lor eficientă din sistemul guvernamental.
Pe serverul accesibil public au fost găsite instrucțiuni detaliate despre identitatea pe care programul trebuia să și o asume. Într-una dintre instrucțiuni, programului i se spunea: „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”. Această descoperire demonstrează că agenții AI nu mai sunt folosiți doar pentru automatizarea unor sarcini simple, ci și pentru etape importante ale atacurilor de spionaj cibernetic.
Cercetătorii au atribuit operațiunea grupării Silent Lynx, care este asociată anterior cu Kazahstanul. CloudSek a identificat indicii precum utilizarea limbii ruse, lucrul în intervale de timp corespunzătoare programului de lucru din Kazahstan și accesarea frecventă a serverului printr-o conexiune rezidențială din această țară. Totuși, cercetătorii precizează că nu există indicii că operațiunea a fost coordonată de autoritățile kazahe.
Evoluția amenințărilor cibernetice arată o tranziție de la atacurile manuale la cele orchestrate de algoritmi autonomi. Utilizarea unor instrumente precum Hermes marchează un punct de cotitură în spionajul digital, unde inteligența artificială poate planifica și executa faze întregi de infiltrare fără intervenție umană constantă, facilitând astfel extragerea de volume mari de date sensibile din infrastructurile critice ale statelor.
