Minacce · 17 ore fa
CloudSEK ha documentato che Silent Lynx è passato dalla rete ferroviaria tagika alla piattaforma nazionale di corrispondenza governativa usando le credenziali di un solo dipendente, per raccogliere migliaia di documenti. L’accesso alla rete ferroviaria è rimasto attivo per settimane.
Sul server esposto del gruppo, CloudSEK ha trovato prove dell’uso di Hermes, un agente AI a cui l’operatore impartiva istruzioni via Telegram. A differenza di un chatbot, l’agente poteva eseguire attività: ha automatizzato ricognizione e raccolta dei dati e poteva avviare alcune operazioni potenzialmente distruttive senza chiedere conferma.
L’AI ha accelerato l’operazione, ma il passaggio agli archivi governativi è avvenuto grazie a credenziali valide. Nelle reti collegate, un account di un singolo dipendente può quindi aprire l’accesso a documenti ben oltre il sistema inizialmente compromesso.
1 fonte che coprono questa storia
The Record from Recorded Future
Kazakhstan-linked hackers used AI agent to spy on Central Asian governments
Suspected Kazakhstan-linked hackers used an artificial intelligence agent to help spy on Central Asian governments, steal sensitive documents and infiltrate critical infrastructure networks, according to new research.
Part of the PlainSec briefing for 2026-11-13