Conform Mediafax: Atac informatic sofisticat, desfășurat cu ajutorul inteligenței artificiale, a vizat recent Tadjikistanul, ducând la exfiltrarea a peste 2.000 de documente sensibile. Operațiunea, care a exploatat capacitățile AI pentru planificarea și executarea atacurilor cibernetice, a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore.

AI-ul a planificat și executat atacul

În loc să folosească metode tradiționale, hackerii au implementat Hermes, un instrument open-source ce permite agenților AI să execute sarcini complexe în mod autonom. Aceștia au delegat programului sarcina de a identifica vulnerabilități, de a elabora planuri de atac, de a scrie instrucțiuni tehnice, de a le executa și de a monitoriza rezultatele. Cercetătorii CloudSek au explicat pentru Reuters că „atacul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”. Operațiunea a început la jumătatea lunii august, concentrarea inițială fiind pe identificarea sistemelor vulnerabile.

Spionaj cibernetic amplificat de inteligența artificială

La câteva săptămâni după faza inițială, atacatorii au reușit să pătrundă în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a fost utilizată pentru a crea un program specializat în descărcarea fișierelor. Documentele sensibile au fost apoi organizate și fragmentate pentru a facilita extragerea lor. În total, peste 2.000 de documente, cu relevanță majoră pentru securitatea națională, au fost obținute. Incidentul subliniază o tendință îngrijorătoare: agenții AI nu mai sunt folosiți doar pentru automatizarea sarcinilor simple, ci capătă un rol activ în operațiuni complexe de spionaj cibernetic.

Indicii spre Kazahstan și instrucțiuni neobișnuite

Descoperirea a relevat și modul neobișnuit în care atacatorii și-au pregătit agentul AI. Pe un server accesibil public au fost găsite instrucțiuni detaliate referitoare la identitatea pe care programul trebuia să și-o asume, la modul de operare și la comunicarea cu operatorii umani. Un exemplu de instrucțiune menționa: „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”.

Cercetătorii de la CloudSek au atribuit operațiunea grupării Silent Lynx, o entitate asociată anterior cu Kazahstanul. Mai multe indicii susțin această atribuire, inclusiv comunicarea în limba rusă, intervalele de lucru compatibile cu programul din Kazahstan și accesul frecvent la server printr-o conexiune rezidențială din această țară. Totuși, nu există, în prezent, dovezi concrete care să sugereze o coordonare directă a operațiunii de către autoritățile kazahe. Această descoperire ridică noi semne de întrebare privind utilizarea inteligenței artificiale în atacuri cibernetice și potențialul său de a amplifica amenințările la adresa securității naționale.

Sursa: Mediafax