Хакеры, предположительно связанные с Казахстаном, поручили искусственному интеллекту похитить более 2000 секретных и служебных документов Таджикистана. ИИ помогал управлять кибершпионской операцией, а раскрыть её удалось из-за неожиданной ошибки самих злоумышленников.
Специалисты CloudSEK обнаружили открытый сервер группировки Silent Lynx, на котором хранились украденные файлы, инструменты взлома и записи работы ИИ-агента. В распоряжение исследователей попали более 12 ГБ материалов, позволивших восстановить ход атак на государственные учреждения и критическую инфраструктуру Центральной Азии.
Главным инструментом злоумышленников стал Hermes, открытый фреймворк для автономных ИИ-агентов. Для большинства задач применялась модель DeepSeek V4.1 Flash через OpenRouter. Хакеры задавали общую цель, после чего агент самостоятельно выполнял команды, писал программы, анализировал результаты и готовил отчёты. Управлять процессом можно было через Telegram.
В середине августа 2026 года Silent Lynx получила расширенный доступ к сети железных дорог Таджикистана, который сохранялся как минимум до 10 октября. Злоумышленники изучали серверы, извлекали учётные данные и копировали внутреннюю переписку. Позднее учётная запись одного сотрудника позволила проникнуть в национальную систему электронного документооборота.
Через правительственную платформу атакующие получили более 2000 документов, связанных с Министерством обороны Таджикистана. Среди других материалов оказались переписка Национальной гвардии, Комитета национальной безопасности и инвестиционных ведомств. В украденном массиве также находились сведения о сотрудниках более 100 государственных организаций.
Для массовой выгрузки файлов Hermes написал специальную программу, которая скачивала документы, сортировала и разбивала на небольшие части. Агент также участвовал в разведке и удалении следов присутствия. При этом исследователи не утверждают, что искусственный интеллект самостоятельно нашёл первоначальную точку входа или выполнил все этапы проникновения.
Настройки Hermes разрешали выполнять некоторые опасные команды без дополнительного подтверждения. В инструкциях агенту предписывали действовать как опытному специалисту по наступательной безопасности. Исследователи также обнаружили механизмы, позволявшие продолжать работу после передачи задачи без постоянного участия оператора.
Масштаб операции не ограничивался Таджикистаном. Согласно расследованию CloudSEK, группировка проникла в инфраструктуру узбекской платформы Smart Forestry, а также подготовила вредоносные документы под видом материалов железных дорог и региональных властей Туркменистана. Успешность последующих атак на Туркменистан не установлена.
Исследователи со средней степенью уверенности связывают Silent Lynx с Казахстаном. На такую версию указывают русскоязычная переписка, активность в рабочие часы Казахстана и подключения через местного интернет-провайдера. Однако прямых доказательств причастности казахстанских государственных структур нет.
Случай Silent Lynx дополняет другие свидетельства перехода к автономным кибератакам. В ноябре Positive Technologies описала взлом российской компании, который, предположительно, ИИ-агенты провели примерно за три часа. Новое расследование показывает, что подобные инструменты применяют и для длительного кибершпионажа, включая сбор государственных документов и сокрытие следов.
