Группировка хакеров, которую исследователи связывают с Казахстаном, использовала искусственный интеллект для кибератаки на государственные системы Таджикистана. В результате злоумышленникам удалось похитить более 2 тысяч документов, связанных с национальной безопасностью страны, передает inbusiness.kz со ссылкой на Reuters.
По данным сингапурской компании по кибербезопасности CloudSek, хакеры использовали Hermes — открытую платформу для создания автономных ИИ-агентов. С ее помощью злоумышленники автоматизировали практически весь процесс взлома: от поиска уязвимостей до загрузки, сортировки и подготовки похищенных файлов.
Специалисты CloudSek обнаружили следы деятельности группировки после того, как хакеры случайно оставили один из своих серверов открытым для доступа из интернета. Это позволило исследователям изучить сохраненные данные, в том числе инструкции, которые злоумышленники давали искусственному интеллекту.
Как установили аналитики, разведывательную деятельность с использованием Hermes хакеры начали примерно в середине августа 2026 года. Спустя несколько недель им удалось проникнуть в электронную систему документооборота Таджикистана. После этого ИИ-агент самостоятельно написал программу для скачивания документов, их сортировки и разделения на части, что облегчило дальнейшее хищение информации.
В обнаруженных материалах также оказались инструкции для ИИ-агента. Злоумышленники предписывали ему действовать как специалисту по наступательной кибербезопасности, самостоятельно планировать атаки, выполнять команды, вести записи и готовить отчеты.
CloudSek связывает обнаруженную активность с группировкой Silent Lynx, которую ранее другие исследователи также ассоциировали с Казахстаном. По данным компании, на возможную связь с республикой указывали использование русского языка, активность в рабочие часы по казахстанскому времени и регулярные подключения к серверу через домашнее интернет-соединение, зарегистрированное в Казахстане.
В CloudSek отмечают, что этот случай свидетельствует о том, что инструменты искусственного интеллекта все активнее используют не только обычные киберпреступники, но и группы, занимающиеся промышленным шпионажем и сбором разведывательной информации.
Читайте по теме:
Казахстанских хакеров заподозрили в кибератаках против России
