Un grup de hackeri, care este asociat cu Kazahstanul, a reușit să pătrundă în sistemele informatice ale guvernului din Tadjikistan folosind un agent de inteligență artificială. În urma acestui atac cibernetic, au fost sustrase peste 2.000 de documente care au relevanță pentru securitatea națională a țării. Operațiunea a fost identificată de către compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet.
Atacatorii au utilizat Hermes, un instrument de tip open-source care permite agenților AI să execute sarcini complexe în mod autonom. În loc să introducă manual comenzile necesare pentru desfășurarea atacului, hackerii au delegat întreaga operațiune programului de inteligență artificială. Acesta a avut capacitatea de a planifica atacurile, de a scrie instrucțiunile tehnice necesare, de a le executa și de a păstra evidența tuturor rezultatelor obținute în procesul de spionaj.
Investigația realizată de CloudSek indică faptul că operațiunea a început la jumătatea lunii august, când agentul AI a fost folosit pentru a identifica sistemele vulnerabile. Ulterior, hackerii au reușit să acceseze sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat un program specializat pentru descărcarea fișierelor, organizând și fragmentând documentele în bucăți mai mici pentru a facilita extragerea lor rapidă și eficientă din sistemul guvernamental.
Pe serverul accesibil public au fost găsite instrucțiuni detaliate despre identitatea pe care programul trebuia să o asume. Într-una dintre instrucțiunile găsite, programul era instruit să acționeze ca un „specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”. Această metodă arată că agenții AI nu mai sunt utilizați doar pentru automatizarea unor sarcini simple, ci sunt implicați acum în etape cruciale ale atacurilor complexe de spionaj cibernetic.
Cercetătorii au atribuit operațiunea grupării Silent Lynx, care a fost asociată anterior cu Kazahstanul de către alți specialiști. CloudSek a identificat indicii precum utilizarea limbii ruse, lucrul în intervale de timp corespunzătoare programului de lucru din Kazahstan și accesarea serverului printr-o conexiune rezidențială din acea țară. Totuși, cercetătorii precizează că nu există indicii că această operațiune ar fi fost coordonată direct de autoritățile kazahe.
Evoluția atacurilor cibernetice prin utilizarea inteligenței artificiale marchează o schimbare de paradigmă în securitatea informatică globală. Agenții AI pot acum să automatizeze procesul de identificare a vulnerabilităților și de execuție a codului malițios, reducând nevoia de intervenție manuală constantă din partea hackerilor. Această capacitate de autonomie crește viteza de atac și dificultatea de detectare a operațiunilor de spionaj de către instituțiile de apărare națională.