Казахстанские хакеры уговорили искусственный интеллект украсть секретные документы
Это один из первых случаев, когда ИИ сделал за хакеров практически всю работу
Хакерская группа из Казахстана использовала искусственный интеллект Hermes, чтобы получить несанкционированный доступ к более чем 2 тыс. секретных документов властей Таджикистана, сообщает NBK.
По информации Reuters, о взломе государственных систем Таджикистана и краже документов, касающихся вопросов национальной безопасности, рассказала в своём отчёте сингапурская компания по кибербезопасности CloudSek. Эксперты отметили, что хакеры использовали Hermes, систему с открытым кодом для автономных ИИ-агентов, воспользовавшись уязвимостью одного из серверов.
Это, возможно, один из первых примеров, когда злоумышленники почти полностью доверили грязную работу искусственному интеллекту. За пару недель до атаки они использовали ИИ, чтобы собрать сведения об уязвимостях в системе электронного документооборота Таджикистана. После этого ИИ-агент написал программу для загрузки, структуризации и фрагментации файлов, чтобы их можно было проще скачать.
«Вместо того чтобы вбивать команды вручную, они давали Hermes указания, что делать. Hermes планировал атаки, прописывал команды, запускал их, делал заметки и составлял отчёты», — указывает CloudSek.
Специалисты по кибербезопасности обнаружили среди утёкшей информации инструкции, которые хакеры давали ИИ-агенту. В частности, злоумышленники предложили искусственному интеллекту представить себя «элитным специалистом», симулирующим атаки на корпоративные системы для проверки уровня кибербезопасности.
CloudSek считает, что за атакой стояла хакерская группировка Silent Lynx, которую связывают с Казахстаном. Взломщики говорили по-русски, были активны в то время, когда в Казахстане рабочий день, и часто обращались к скомпрометированному серверу через казахстанского провайдера.
Ни Таджикистан, ни Казахстан пока официально не подтвердили факт кибератаки.
Ранее мы писали, что Израиль готов помочь Казахстану с кибербезопасностью.
