Un grup de hackeri asociat Kazahstanului a folosit un agent de inteligență artificială pentru a pătrunde în sistemele informatice ale guvernului din Tadjikistan. Peste 2.000 de documente legate de securitatea națională au fost sustrase, transmite Mediafax.
Operațiunea a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet, scrie Reuters. Pe server se aflau inclusiv instrucțiunile date inteligenței artificiale și înregistrări ale activităților desfășurate de aceasta.
Atacatorii au utilizat Hermes, un instrument open-source care permite agenților AI să execute autonom sarcini complexe. În loc să introducă manual comenzile necesare unui atac informatic, hackerii au delegat operațiunea programului. Acesta a planificat atacurile, a scris instrucțiunile tehnice, le-a executat și a păstrat evidența rezultatelor.
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek pentru Reuters. Potrivit investigației, operațiunea a început la jumătatea lunii august, când agentul AI a fost folosit pentru identificarea sistemelor vulnerabile.
Câteva săptămâni mai târziu, hackerii au reușit să pătrundă în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat apoi un program special pentru descărcarea fișierelor. Documentele au fost organizate și împărțite în fragmente mai mici, pentru a facilita extragerea lor din sistem. În total, atacatorii au obținut peste 2.000 de documente cu relevanță pentru securitatea națională.
Una dintre cele mai neobișnuite descoperiri a fost modul în care hackerii își pregătiseră agentul AI. Pe serverul accesibil public au fost găsite instrucțiuni despre identitatea pe care programul trebuia să și-o asume, felul în care urma să acționeze și modul de comunicare cu operatorii umani. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni.
În mod obișnuit, asemenea specialiști testează securitatea sistemelor informatice prin simularea unor atacuri reale. Descoperirea arată că agenții AI nu mai sunt folosiți doar pentru automatizarea unor operațiuni simple. Potrivit CloudSek, inclusiv grupările specializate în spionaj cibernetic încep să le încredințeze etape importante ale atacurilor.
Cercetătorii au atribuit operațiunea grupării cunoscute sub numele de Silent Lynx, asociată anterior Kazahstanului de alți specialiști în securitate informatică. CloudSek a identificat mai multe indicii privind originea atacatorilor. Aceștia comunicau în limba rusă, lucrau în intervale corespunzătoare programului de lucru din Kazahstan și accesau frecvent serverul printr-o conexiune rezidențială la internet din această țară. Totuși, nu există deocamdată indicii că operațiunea ar fi fost coordonată de autoritățile kazahe.
© G4Media.ro.
Conținutul afișat reprezintă un flux automatizat de știri furnizat de Hotnews.ro. Pentru lectura integrală a articolelor și acces la toate materialele, vă invităm să vizitați portalul oficial www.g4media.ro.
