تحقیقات جدید نشان می‌دهد که هکرهای مشکوک به ارتباط با قزاقستان، از یک عامل هوش مصنوعی (AI Agent) برای جاسوسی از دولت‌های آسیای مرکزی، سرقت اسناد حساس و نفوذ به شبکه‌های زیرساخت‌های حیاتی (Critical Infrastructure) استفاده کرده‌اند.
شرکت امنیت سایبری CloudSEK پس از کشف یک سرور بی‌محافظت متعلق به گروه هکری Silent Lynx، این عملیات را فاش کرد. این گروه پیش از این نیز با کارزارهای جاسوسی در کشورهای قرقیزستان، ترکمنستان، تاجیکستان، ارمنستان، بلاروس و روسیه مرتبط بوده است.
این سرور حاوی بیش از دوازده گیگابایت داده، از جمله اسناد سرقت‌شده دولتی، ابزارهای هک و سوابقی بود که نشان می‌داد مهاجم چگونه از یک عامل هوش مصنوعی برای خودکارسازی بخش‌هایی از عملیات استفاده کرده است. بر اساس این گزارش، اپراتور از Hermes استفاده کرده است؛ یک عامل هوش مصنوعی متن‌باز (Open-source) که برای ایفای نقش یک متخصص امنیت سایبری تهاجمی (Offensive Cybersecurity Expert) پیکربندی شده بود. این سیستم عمدتاً از مدل‌های هوش مصنوعی توسعه‌یافته توسط شرکت چینی DeepSeek بهره می‌برد.
برخلاف چت‌بات‌های معمولی، عامل‌های هوش مصنوعی (AI Agents) می‌توانند دستورات را اجرا کنند، نرم‌افزارها را راه‌اندازی کرده و وظایف را به جای کاربران انجام دهند. محققان اعلام کردند که این عامل در مراحل شناسایی (Reconnaissance)، جمع‌آوری داده‌ها و پاک کردن ردپای فعالیت‌ها از سیستم‌های نفوذشده کمک کرده است. همچنین این عامل طوری تنظیم شده بود که دستورات مخرب خاصی را بدون نیاز به تأیید اضافی اجرا کند.
اپراتور از طریق زبان روسی با این عامل ارتباط برقرار می‌کرد و آن را به یک ربات تلگرام (Telegram Bot) متصل کرده بود که به هکر اجازه می‌داد دستورات را از راه دور و از طریق تلفن صادر کند.
جزئیات حملات و اهداف شناسایی‌شده
- تاجیکستان: یکی از مهم‌ترین نفوذها مربوط به شبکه راه‌آهن ملی تاجیکستان بود که هکرها دسترسی گسترده‌ای به آن داشتند. آن‌ها توانستند به چندین سرور دسترسی پیدا کرده، پایگاه‌های داده حاوی اطلاعات ورود (Credentials) را استخراج و اسناد عملیاتی را سرقت کنند.
- مدیریت اسناد دولتی: با استفاده از اعتبارنامه‌های یک کارمند راه‌آهن، مهاجمان به پلتفرم مدیریت اسناد الکترونیک ملی تاجیکستان نفوذ کردند که وزارتخانه‌ها برای تبادل مکاتبات رسمی از آن استفاده می‌کنند.
- ازبکستان: شواهدی از نفوذ به سرور پشتیبان طرح Smart Forestry ازبکستان که برای مدیریت منابع جنگلی استفاده می‌شود، یافت شده است.
- ترکمنستان: فایل‌های مخربی در قالب اسناد رسمی (مانند بلیط قطار) برای آماده‌سازی حملات فیشینگ (Phishing) کشف شد.
گروه Silent Lynx که با نام‌های Cavalry Werewolf و YoroTrooper نیز شناخته می‌شود، از سال ۲۰۲۲ فعال است. اگرچه ارتباط مستقیم این گروه با دولت قزاقستان ثابت نشده، اما تحلیل‌ها بر اساس ارتباطات به زبان روسی و اتصال‌های تست از طریق یک ارائه‌دهنده اینترنت مسکونی در این کشور، احتمال فعالیت آن‌ها از قزاقستان را تقویت می‌کند.
