Астана / Душанбе, 11 қараша. Зерттеушілер Қазақстанмен байланыстыратын хакерлер тобы жасанды интеллектке (ЖИ) негізделген агентті пайдаланып, Тәжікстанның ұлттық қауіпсіздігіне қатысты 2000-нан астам құжатты ұрлаған, деп Reuters агенттігіне CloudSek компаниясында айтты.
CloudSek — Сингапурдағы киберқауіпсіздік компаниясы, ол бұл туралы есепті 11 қарашада жариялады.
CloudSek мәліметінше, ол хакерлерді сервер интернетке ашық қалып қойған сәтте байқаған. Олар Hermes — автономды ЖИ-агенттерге арналған ашық кодты бағдарламалық құрал — қолданған. «Шабуыл жасаушы бұзу командаларын қолмен енгізудің орнына Hermes құралына не істеу керектігін айтты, ал Hermes шабуылдарды жоспарлады, ережелерді жазды, оларды іске қосты, жазбалар жүргізді және есептер құрастырды», — деп CloudSek агенттікке айтты.
Компания қалпына келтірген деректер бойынша, хакерлер Hermes құралын тамыз ортасынан бастап барлау үшін пайдаланған, ал екі аптадан кейін Тәжікстанның электрондық құжат айналымы жүйесіне кірген. Содан кейін агент файлдарды жүктейтін, реттейтін және тиімдірек ұрлау үшін бөліктерге бөлетін бағдарламаны өзі жазған. CloudSek тапқан деректер арасында хакерлердің агентке берген нұсқаулары да болған, соның ішінде мынадай: «Сіз — шабуылдық қауіпсіздік жөніндегі элиталық маман және «қызыл команданың» мүшесісіз». «Қызыл команда» дегеніміз — ұйымның қорғанысын тексеру үшін жасырын шабуылдарды имитациялайтын киберқауіпсіздік мамандары.
CloudSek хакерлерді Silent Lynx лақап атты топқа жатқызады, оны, Reuters материалында айтылғандай, өзге зерттеушілер бұрын да Қазақстанмен байланыстырған. Компания хакерлердің орысша сөйлегенінің, қазақстандық жұмыс уақытында жұмыс істегенінің және ашық серверге жиі қазақстандық үй интернет желісі арқылы кіргенінің дәлелін тапқанын айтады. Агенттік топпен байланыса алмады. Қазақстан мен Тәжікстан билігінің өкілдері оның сұрауына бірден жауап берген жоқ.
Reuters бұған дейін киберқылмыскерлердің бұзуды автономды ЖИ-агенттерге тапсырғаны туралы хабарлағанын еске салады. CloudSek пікірінше, жаңа жаңалық тыңшылықпен айналысатын неғұрлым тәжірибелі топтардың да осындай тәсілге жүгінетінін көрсетеді.
Мәні неде: ЖИ хакерлерге көмектесетіні туралы бұрын да жазылған. Есептің жаңалығы басқада: онда агент шабуылдарды өзі жоспарлап, өзі орындаған, ал адам тек міндет қойған цикл сипатталады. Қазақстанның қатысы — зерттеушілердің жанама белгілер бойынша тұжырымы: тіл, жұмыс уақыты және интернет желісі. Екі елдің билігінен растау әзірге жоқ.
Қазір не белгілі: CloudSek есебі 11 қарашада шықты. Онда Silent Lynx тобы аталған, ұрланған құжаттардың саны — 2000-нан астам, құрал — Hermes. Нақты қандай құжаттар мен Тәжікстанның қандай ведомстволары зардап шеккені Reuters баяндамасында көрсетілмейді. Топтың артында кім тұрғаны және ол мемлекет үшін жұмыс істей ме, белгісіз. Астана мен Душанбенің ресми реакциясы жоқ.
Негізгі мәлімет: 14 қазанда Reuters бұл белсенділік туралы бұрын да жазған болатын: зерттеушілердің айтуынша, Қазақстаннан жұмыс істеуі ықтимал хакерлер ресейлік мұнай өңдеу зауытына шабуыл жасап, ресейлік муниципалдық әкімшіліктің желісін бұзған. Сонымен қатар олар Қазақстан 2026 жылдың басында Тәжікстанмен шартты ратификациялап жатқан шамада тәжік үкіметтік агенттігінің бұзылғанының іздерін тапқанын хабарлады. Олардың бағалауынша, науқан Қазақстанның стратегиялық мүдделерімен сәйкес келген. Хакерлермен ол кезде де байланысу мүмкін болмады.
