Hackerii au folosit un agent AI pentru a fura peste 2000 de documente de securitate națională

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O grupare de hackeri asociată anterior Kazahstanului ar fi utilizat un agent de inteligență artificială (AI) pentru a pătrunde în sistemele informatice ale guvernului din Tadjikistan și a sustrage peste 2000 de documente relevante pentru securitatea națională. Operațiunea a fost descoperită de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe Internet, potrivit Reuters.

Pe server, cercetătorii au găsit instrucțiunile transmise agentului AI, dar și înregistrări ale activităților acestuia. Aceste informații au permis reconstituirea modului în care inteligența artificială a fost implicată în mai multe etape ale atacului, de la identificarea sistemelor vulnerabile până la pregătirea extragerii documentelor.

Agentul AI a preluat planificarea și executarea unor etape ale atacului

Atacatorii au folosit Hermes, un instrument open-source care permite agenților de inteligență artificială să îndeplinească autonom sarcini complexe. În loc să introducă manual fiecare comandă, operatorii umani au delegat programului o parte importantă a operațiunii.

„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek pentru Reuters.

Potrivit investigației, activitatea a început la jumătatea lunii august, atunci când agentul a fost utilizat pentru identificarea sistemelor vulnerabile. Câteva săptămâni mai târziu, hackerii au reușit să compromită sistemul electronic de gestionare a documentelor din Tadjikistan.

Ulterior, inteligența artificială a creat un program destinat descărcării fișierelor. Documentele au fost organizate și împărțite în fragmente mai mici, pentru a facilita extragerea lor. În total, atacatorii ar fi obținut peste 2000 de documente cu relevanță pentru securitatea națională.

Printre descoperirile cercetătorilor s-au numărat și instrucțiuni prin care hackerii stabileau identitatea agentului, comportamentul acestuia și modul de comunicare cu operatorii umani.

„Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni.

Deși simularea atacurilor este folosită în mod legitim pentru testarea securității informatice, în acest caz rolul atribuit programului făcea parte din pregătirea unei operațiuni de compromitere a sistemelor guvernamentale. Potrivit CloudSek, cazul indică faptul că grupările de spionaj cibernetic încep să încredințeze agenților AI sarcini mai ample decât automatizarea unor operațiuni simple.

Indiciile duc către Silent Lynx, fără dovezi privind implicarea autorităților kazahe

CloudSek a atribuit operațiunea grupării Silent Lynx, asociată anterior Kazahstanului de alți specialiști în securitate informatică. Cercetătorii au identificat mai multe indicii care susțin această atribuire, însă acestea nu demonstrează implicarea autorităților din țară.

Atacatorii comunicau în limba rusă și își desfășurau activitatea în intervale corespunzătoare programului de lucru din Kazahstan. De asemenea, serverul era accesat frecvent printr-o conexiune rezidențială la Internet din această țară.

Aceste elemente au contribuit la evaluarea originii probabile a operatorilor. Totuși, nu există deocamdată indicii conform cărora atacul ar fi fost coordonat de autoritățile kazahe, iar asocierea unei grupări cu un anumit stat trebuie diferențiată de atribuirea directă a operațiunii guvernului respectiv.

Investigația oferă astfel încă o imagine asupra utilizării inteligenței artificiale în spionajul cibernetic: operatorii umani stabilesc obiectivele, în timp ce agenții software pot prelua planificarea, executarea și documentarea unor etape importante. În acest caz, expunerea accidentală a serverului atacatorilor a făcut posibilă examinarea acestor activități.

Sursa: Mediafax