CloudSEK dice que un grupo de espionaje usó un agente de IA contra la red ferroviaria de Tayikistán

El grupo de espionaje Silent Lynx usó un agente de inteligencia artificial para automatizar parte de sus intrusiones contra gobiernos de Asia Central, según una investigación de la empresa de ciberseguridad CloudSEK, con sede en Singapur, publicada el 11 de noviembre y recogida por The Record.

Según CloudSEK, el hallazgo parte de un servidor expuesto del grupo con más de una docena de gigabytes de datos: documentos gubernamentales robados, herramientas de ataque y registros de cómo el operador usó Hermes, un agente de IA de código abierto configurado como experto en ciberseguridad ofensiva y que funcionaba sobre todo con modelos de la empresa china DeepSeek. Los investigadores dicen que el agente ayudó en el reconocimiento, la recogida de datos y el borrado de rastros, y que podía ejecutar algunos comandos potencialmente destructivos sin aprobación adicional.

La intrusión más importante, según la investigación, afectó a la red de los ferrocarriles nacionales de Tayikistán, donde los atacantes mantuvieron acceso al menos desde mediados de agosto hasta principios de octubre, robaron bases de datos con credenciales y, con las credenciales de un empleado, entraron en la plataforma nacional de gestión de documentos que usan los ministerios. CloudSEK dice que también se comprometió un servidor de la iniciativa Smart Forestry de Uzbekistán.

CloudSEK vincula a Silent Lynx con Kazajistán con confianza media, por comunicaciones en ruso y conexiones de prueba desde un proveedor residencial de ese país. Las autoridades de Tayikistán no se han pronunciado en las fuentes consultadas.

Noticia en estudio: el uso del agente de IA y el alcance de las intrusiones solo lo afirma CloudSEK; falta leer su informe original y una confirmación de las autoridades o de las entidades afectadas.