Хакерская группировка Silent Lynx, которую специалисты по кибербезопасности связывают с Казахстаном, использовала искусственный интеллект для взлома государственной системы электронного документооборота Таджикистана. По данным сингапурской компании CloudSek, злоумышленники похитили более 2000 документов, связанных с национальной безопасностью страны, сообщает Reuters.

Атаку удалось раскрыть благодаря ошибке самих хакеров. Они случайно оставили один из своих серверов открытым для доступа через интернет, что позволило исследователям изучить их действия и обнаружить следы похищения данных.

Как выяснили специалисты CloudSek, подготовка ко взлому началась примерно в середине августа 2026 года. Через несколько недель злоумышленники получили доступ к таджикской системе электронного документооборота.

Для атаки они использовали Hermes –автономного ИИ-агента, способного самостоятельно выполнять сложные задачи. Вместо того чтобы вручную вводить команды, хакеры поручали программе планирование атак, написание кода и обработку похищенной информации. 

Исследователи также обнаружили инструкции, которые хакеры давали искусственному интеллекту. В них программа получала указания действовать как опытный специалист по наступательной кибербезопасности.

По данным CloudSek, участники Silent Lynx общались на русском языке, проявляли активность преимущественно в рабочие часы Казахстана и неоднократно подключались к серверу через казахстанского интернет-провайдера. 

При этом принадлежность группировки к Казахстану официально не установлена. Власти Таджикистана и Казахстана пока не прокомментировали сообщения о кибератаке. 

Dialog.TJ