Atac cibernetic cu inteligență artificială în Tadjikistan: peste 2.000 de documente de securitate națională compromise
Un grup de hackeri a folosit un agent de inteligență artificială pentru a pătrunde în sistemele informatice ale guvernului din Tadjikistan și a sustras peste 2.000 de documente legate de securitatea națională. Operațiunea a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet.
Pe serverul expus se aflau inclusiv instrucțiunile date inteligenței artificiale și înregistrări ale activităților desfășurate de aceasta. Atacatorii au utilizat Hermes, un instrument open-source care permite agenților AI să execute autonom sarcini complexe. În loc să introducă manual comenzile necesare unui atac informatic, hackerii au delegat operațiunea programului, care a planificat atacurile, a scris instrucțiunile tehnice, le-a executat și a păstrat evidența rezultatelor.
Modul de operare al agentului AI
Potrivit investigației, operațiunea a început la jumătatea lunii august, când agentul AI a fost folosit pentru identificarea sistemelor vulnerabile. Câteva săptămâni mai târziu, hackerii au reușit să pătrundă în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat apoi un program special pentru descărcarea fișierelor, iar documentele au fost organizate și împărțite în fragmente mai mici, pentru a facilita extragerea lor din sistem.
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek. Una dintre cele mai neobișnuite descoperiri a fost modul în care hackerii își pregătiseră agentul AI. Pe serverul accesibil public au fost găsite instrucțiuni despre identitatea pe care programul trebuia să și-o asume, felul în care urma să acționeze și modul de comunicare cu operatorii umani. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni.
Indicii care leagă atacatorii de Kazahstan
Cercetătorii au atribuit operațiunea grupării cunoscute sub numele de Silent Lynx, asociată anterior Kazahstanului de alți specialiști în securitate informatică. CloudSek a identificat mai multe indicii privind originea atacatorilor: aceștia comunicau în limba rusă, lucrau în intervale corespunzătoare programului de lucru din Kazahstan și accesau frecvent serverul printr-o conexiune rezidențială la internet din această țară. Totuși, nu există deocamdată indicii că operațiunea ar fi fost coordonată de autoritățile kazahe.
Descoperirea arată că agenții AI nu mai sunt folosiți doar pentru automatizarea unor operațiuni simple. Potrivit CloudSek, inclusiv grupările specializate în spionaj cibernetic încep să le încredințeze etapelor importante ale atacurilor.
