Астана / Душанбе, 11 ноября. Группа хакеров, которую исследователи связывают с Казахстаном, с помощью агента на основе искусственного интеллекта (ИИ) украла более 2000 документов по теме национальной безопасности Таджикистана, рассказали агентству Reuters в компании CloudSek.
CloudSek — сингапурская компания по кибербезопасности, отчёт об этом она опубликовала 11 ноября.
По словам CloudSek, она заметила хакеров, когда те по оплошности оставили сервер открытым для интернета. Они использовали Hermes — программный каркас с открытым кодом для автономных ИИ-агентов. «Вместо того чтобы вводить команды для взлома вручную, атакующий говорил Hermes, что делать, а Hermes планировал атаки, писал правила, запускал их, вёл записи и составлял отчёты», — сказали в CloudSek агентству.
По восстановленным компанией данным, хакеры подключили Hermes к разведке примерно с середины августа, а через пару недель проникли в электронную систему документооборота Таджикистана. Затем агент сам написал программу, которая скачала файлы, упорядочила их и разбила на части, чтобы выкачать их эффективнее. Среди найденных CloudSek данных оказались и инструкции хакеров агенту, в том числе такая: «Вы — элитный специалист по наступательной безопасности и участник «красной команды»». «Красной командой» называют специалистов по кибербезопасности, которые имитируют скрытые атаки, чтобы проверить защиту организации.
CloudSek относит хакеров к группе с прозвищем Silent Lynx, которую, как говорится в материале Reuters, другие исследователи уже связывали с Казахстаном. Компания утверждает, что нашла свидетельства того, что хакеры говорили по-русски, работали в казахстанские рабочие часы и часто заходили на открытый сервер через домашнее казахстанское подключение к интернету. Связаться с самой группой агентству не удалось. Представители властей Казахстана и Таджикистана на его запросы сразу не ответили.
Reuters напоминает, что раньше оно сообщало о киберпреступниках, поручавших взломы автономным ИИ-агентам. По мнению CloudSek, новая находка показывает, что к такому приёму прибегают и более опытные группы, которые занимаются шпионажем.
В чём суть: О том, что ИИ помогает хакерам, писали и раньше. Новизна отчёта в другом: он описывает цикл, в котором агент сам планировал и выполнял атаки, а человек лишь ставил задачу. Причастность Казахстана — вывод исследователей по косвенным признакам: языку, рабочим часам и подключению к интернету. Подтверждения от властей обеих стран пока нет.
Что известно сейчас: Отчёт CloudSek вышел 11 ноября. В нём названа группа Silent Lynx, число похищенных документов — более 2000, инструмент — Hermes. Какие именно документы и какие ведомства Таджикистана затронуты, в изложении Reuters не уточняется. Кто стоит за группой и работает ли она на государство, неизвестно. Официальной реакции Астаны и Душанбе нет.
Бэкграунд: 14 октября Reuters уже писало об этой активности: по словам исследователей, хакеры, вероятно работающие из Казахстана, атаковали российский нефтеперерабатывающий завод и взломали сеть российской муниципальной администрации. Тогда же исследователи сообщили, что нашли следы взлома таджикского правительственного агентства примерно в то время, когда Казахстан ратифицировал договор с Таджикистаном в начале 2026 года. Кампания, по их оценке, совпадала со стратегическими интересами Казахстана. Связаться с хакерами тогда тоже не удалось.
