CloudSEK

Sigurnosna kompanija CloudSek objavila je 11. studenoga nalaze o kibernetičkoj špijunaži protiv državnih sustava Tadžikistana u kojoj su napadači navodno koristili autonomne AI agente za krađu više od 2000 dokumenata povezanih s nacionalnom sigurnošću. Istraživači tvrde da je alat otvorenog koda Hermes sudjelovao u izviđanju računalnih sustava, izradi programa i organiziranju izvlačenja podataka, uz relativno ograničene ljudske upute. Operaciju povezuju sa skupinom Silent Lynx, a pojedini tehnički tragovi upućuju na Kazahstan, no to ne dokazuje odgovornost kazahstanskih vlasti. Istražitelji su navodno rekonstruirali dijelove operacije zahvaljujući poslužitelju koji su napadači slučajno ostavili javno dostupnim.

Hakerska skupina Silent Lynx, koju sigurnosni istraživači povezuju s Kazahstanom, koristila je autonomnog AI agenta za kibernetičku špijunažu protiv državnih institucija Tajikistana, otkrila je tvrtka CloudSEK. Istražitelji su na nezaštićenom poslužitelju pronašli tragove operacije u kojoj je iz državnog sustava elektroničke dokumentacije preuzeto više od 2000 dokumenata povezanih s Ministarstvom obrane, uključujući vojnu korespondenciju, podatke o nabavi i osobne dokumente. Napadači su koristili sustav Hermes, uglavnom povezan s modelima DeepSeek, za izviđanje mreža, automatizirano prikupljanje podataka i uklanjanje tragova. CloudSEK procjenjuje povezanost skupine s Kazahstanom sa srednjom razinom pouzdanosti, dok vlasti dviju država nisu odmah komentirale nalaze.