Документы о национальной безопасности Таджикистана были похищены: хакеры использовали искусственный интеллект
В ходе проверки также были выявлены следы доступа к цифровой платформе Smart Forestry, применяемой в лесном хозяйстве Узбекистана.
Хакерская группировка взломала государственную систему электронного документооборота Таджикистана и похитила более 2 тысяч документов. Среди них есть материалы, касающиеся обороны и национальной безопасности. Об этом сообщил Reuters со ссылкой на исследование сингапурской компании по кибербезопасности CloudSEK.
Специалисты обнаружили следы кибератаки после того, как хакеры из-за ошибки оставили один из своих серверов открытым в интернете. Изучив материалы на сервере, исследователи смогли восстановить, как осуществлялись атаки.
Как выяснилось, хакеры использовали платформу Hermes. Она позволяет создавать автономных агентов искусственного интеллекта, способных самостоятельно планировать действия, запускать необходимые программы, собирать данные и готовить отчеты.
По данным CloudSEK, использование платформы Hermes в кибератаках началось примерно в середине августа 2026 года. Спустя несколько недель хакеры проникли в государственную систему электронного документооборота Таджикистана. Агент искусственного интеллекта создал специальную программу для скачивания, систематизации и разделения документов на небольшие части. Это облегчило передачу похищенных данных. В результате было получено более 2 тысяч документов.
В ходе проверки также были обнаружены следы доступа к компьютерной инфраструктуре железных дорог Таджикистана и к цифровой платформе Smart Forestry, используемой в лесном хозяйстве Узбекистана.
Кроме того, на сервере хакеров найдены материалы, подготовленные для организации фишинговых атак против государственных организаций Туркменистана. Однако специалисты не обнаружили доказательств, подтверждающих успешное осуществление этих атак.
Исследователи связывают кибератаки с группировкой Silent Lynx, которая ранее была замечена в практике кибершпионажа против ведомств постсоветских государств. Предположения о причастности группировки к Казахстану основаны на нескольких косвенных признаках. В частности, хакеры использовали русский язык, а время их активности совпадало с рабочими часами в Казахстане. Также при подключении к серверу использовалась интернет-сеть этой страны.
Вместе с тем исследователи не смогли установить, кто именно руководит группировкой. Каких-либо доказательств причастности государственных структур Казахстана к кибератакам также не приводится.
