Изображение AI
Хакерская группировка, предположительно связанная с Казахстаном, использовала искусственный интеллект (ИИ) для похищения более 2000 документов, касающихся национальной безопасности Таджикистана. Об этом сообщает Reuters со ссылкой на расследование сингапурской компании по кибербезопасности CloudSEK.
Специалисты обнаружили следы деятельности злоумышленников после того, как те по ошибке оставили один из своих серверов доступным через интернет. Изучив находившиеся на нем материалы, исследователи смогли восстановить ход кибератак. Выяснилось, что хакеры использовали Hermes — платформу для создания автономных ИИ-агентов, способных самостоятельно планировать действия, запускать необходимые программы, собирать информацию и составлять отчеты.
По данным CloudSEK, использование Hermes для разведывательных операций началось примерно в середине августа 2026 года. Через несколько недель хакеры проникли в государственную систему электронного документооборота Таджикистана. ИИ-агент создал специальную программу для скачивания документов, их систематизации и разделения на небольшие части, что облегчало передачу похищенных данных. В результате злоумышленники получили более 2000 документов, в том числе связанных с вопросами обороны и национальной безопасности.
Расследование также выявило признаки проникновения в компьютерную инфраструктуру железных дорог Таджикистана и цифровую платформу Smart Forestry, используемую в лесном хозяйстве Узбекистана. Кроме того, на сервере обнаружились подготовленные материалы для фишинговых атак на организации Туркменистана. При этом доказательств успешного проведения последних исследователи не представили.
Специалисты относят злоумышленников к группировке Silent Lynx, ранее замеченной в кибершпионских операциях против государственных учреждений постсоветских стран. Предположение о ее связи с Казахстаном основано на косвенных признаках: хакеры использовали русский язык, их активность совпадала с рабочими часами в Казахстане, а для подключения к серверу применялось в том числе интернет-соединение из этой страны. Однако исследователи не установили, кто именно руководил группировкой, и не представили доказательств причастности казахстанских государственных структур к атакам.
Reuters обратилось за комментариями к властям Казахстана и Таджикистана, но к моменту публикации ответов не получило. Связаться с представителями Silent Lynx журналистам также не удалось.
ℹ️ В октябре 2026 года компании Cisco Talos и Recorded Future опубликовали результаты исследования кибершпионской деятельности против государственных учреждений постсоветских стран. По их данным, злоумышленники проводили атаки как минимум с января 2025 года, проявляя интерес к дипломатической переписке, экономической политике, энергетике, водным ресурсам и сельскому хозяйству. Исследователи оценили вероятность связи хакеров с Казахстаном как умеренную, подчеркнув, что имеющиеся сведения не позволяют достоверно установить их происхождение и возможных заказчиков.
