AI工具被用于策划并执行网络入侵
据新加坡网络安全公司CloudSEK发布的报告，一个被研究人员与哈萨克斯坦相关联的黑客组织利用人工智能工具，窃取了经塔吉克斯坦国防部流转的2000多份文件。该公司将此次行动归因于名为Silent Lynx的组织。这一案例凸显出，AI正被越来越多地纳入网络间谍活动的实际操作流程，而中亚地区的政府网络正成为重点目标。
从侦察到整理：AI承担全流程任务
CloudSEK在11月11日的报告中指出，被盗文件包括飞行许可申请、军事人员调动记录以及边境地区建设工程的报告。相关结论基于黑客无意间对外开放的一台服务器上的记录。约在8月中旬，该组织开始使用开源AI工具Hermes Agent来筛选潜在目标。数周后，黑客通过一名铁路员工的账户进入塔吉克斯坦的电子文件系统，Hermes随后编写程序，对文件进行收集、整理并准备传输。服务器记录中还包含指示该AI代理秘密执行任务的指令。
CloudSEK在向路透社提供的说明中描述了这一模式的变化：“攻击者不再手动输入黑客命令，而是告诉Hermes要做什么，由Hermes规划攻击、编写规则、执行规则、记录笔记并撰写报告。”这表明，AI代理已能在一定程度上自主完成从侦察到文档整理的多环节工作，降低了攻击者的技术门槛与操作成本。
归因存在不确定性
CloudSEK表示，由于此次使用的工具与早前攻击中出现的工具存在相似性，该公司对服务器属于Silent Lynx操作者具有较高信心。至于将该操作者与哈萨克斯坦相联系，公司仅给出中等信心，依据是俄语记录以及该国境内的一处住宅互联网连接。此前的研究人员也曾指出，该组织在当地工作时间活动。现有证据尚不足以确定该组织是否代表哈萨克斯坦政府行事。
更广泛的中亚行动
Recorded Future与Cisco Talos的研究人员10月14日发布的发现，描述了针对中亚各国政府的一场更广泛行动。Silent Lynx利用被劫持的官方电子邮箱账户进入政府计算机，暴露的工作文件帮助研究人员追踪到该组织对掌握地区外交与自然资源信息机构的兴趣。
- 2025年1月，印度网络安全公司Seqrite将该组织命名为Silent Lynx。
- 其研究人员发现，黑客曾从吉尔吉斯共和国国家银行一名员工的被劫持账户发送邮件。
- 该邮件附件包含恶意程序，以及一份看似联合国会议邀请的文件。
对中亚地区而言，这一系列事件反映出政府文件系统与电子邮箱账户仍是网络入侵的主要入口，而AI工具的引入可能提高攻击效率并扩大目标范围。相关归因的不确定性也意味着，在缺乏进一步技术证据的情况下，将此类行动直接与国家行为体挂钩仍需谨慎。
Дереккөз: Times of Central Asia
图片: Image: @depositphotos / Times of Central Asia
