CloudSek: AI agenti korišteni za krađu više od 2000 državnih dokumenata u Tadžikistanu

Sigurnosna kompanija CloudSek objavila je 11. studenoga nalaze o kibernetičkoj špijunaži protiv državnih sustava Tadžikistana u kojoj su napadači navodno koristili autonomne AI agente za krađu više od 2000 dokumenata povezanih s nacionalnom sigurnošću. Istraživači tvrde da je alat otvorenog koda Hermes sudjelovao u izviđanju računalnih sustava, izradi programa i organiziranju izvlačenja podataka, uz relativno ograničene ljudske upute. Operaciju povezuju sa skupinom Silent Lynx, a pojedini tehnički tragovi upućuju na Kazahstan, no to ne dokazuje odgovornost kazahstanskih vlasti. Istražitelji su navodno rekonstruirali dijelove operacije zahvaljujući poslužitelju koji su napadači slučajno ostavili javno dostupnim.