Un agent AI a atacat rețeaua unui minister folosind modul YOLO și malware Hades

Pe scurt:

• Un agent AI autonom, Hermes, a atacat rețeaua Ministerului Finanțelor din Thailanda folosind modul YOLO și malware-ul Hades între 9 și 13 iulie 2026.
• Modul YOLO permite agentului să execute comenzi riscante fără confirmare, facilitând accesul și exploatarea vulnerabilităților în sistemele Linux și Windows.
• Malware-ul Hades a oferit acces la distanță și persistență, iar cercetătorii au găsit 585 de fișiere și 470 MB de date compromise pe serverele din Hong Kong.
• Operațiunea a fost descoperită din cauza directoarelor neprotejate, iar infrastructura este legată de malware-ul ShadowPad, asociat grupurilor chineze de spionaj.

Agent AI atac cibernetic asupra Ministerului Finanțelor din Thailanda

Un agent AI atac cibernetic a fost folosit pentru a compromite rețeaua Ministerului Finanțelor din Thailanda, utilizând modul YOLO și malware-ul Hades. Agentul autonom Hermes a fost activat în modul YOLO, permițându-i să execute comenzi fără aprobarea unui operator uman, conform raportului Hunt.io.

Atacul a avut loc între 9 și 13 iulie 2026, iar cercetătorii au descoperit trei directoare publice pe un server din Hong Kong. Acestea conțineau cod pentru exploatarea vulnerabilităților, parole furate, instrumente de acces la distanță și jurnale care documentau activitatea agentului AI.

Funcționalitățile agentului AI în modul YOLO

Hermes este un agent AI autonom capabil să folosească terminalul, să navigheze prin fișiere și să utilizeze diverse instrumente. Modul YOLO elimină solicitările de confirmare pentru comenzile riscante, oferind autonomie completă agentului.

Jurnalele arată că Hermes a inventariat sistemele, a identificat fișiere și servicii și a rulat LinPEAS, un instrument pentru detectarea configurărilor greșite și escaladarea privilegiilor pe serverele Linux. Atacatorii au pregătit cod pentru exploatarea vulnerabilităților cunoscute în Linux și Windows, folosind web shell-uri, tuneluri HTTP și scripturi dedicate infrastructurii ministerului.

Malware Hades folosit în atacul cibernetic

Pe serverele compromise a fost identificat și malware-ul Hades, un implant scris în Go pentru Windows și Linux. Hades oferea acces la distanță, persistență, transfer de fișiere și executarea comenzilor direct în memoria sistemului.

Malware-ul putea transforma calculatoarele compromise în puncte intermediare pentru traficul atacatorilor, facilitând mișcarea laterală și ascunderea activității. Cercetătorii au găsit 585 de fișiere, în total aproximativ 470 MB, inclusiv scripturi cu credențiale codificate și instrumente pentru accesarea documentelor și datelor personalului ministerului.

Descoperirea operațiunii și implicațiile agentului AI atac cibernetic

Operațiunea a fost descoperită deoarece directoarele nu erau protejate, permițând accesul public la cod, jurnale și instrumente. Volumul mare de înregistrări a oferit o imagine detaliată a atacului. Deși AI-ul a accelerat operațiunea, a lăsat mai multe urme decât o echipă umană ar fi făcut.

Infrastructura a fost asociată anterior cu malware-ul ShadowPad, folosit în campanii de spionaj legate de grupuri chineze. Serverele erau găzduite în Hong Kong, iar indicii lingvistice sugerează o legătură cu vorbitori de chineză, fără o atribuire definitivă.

Ministerul thailandez nu a comentat incidentul. Hunt.io și cercetătorul Bob Diachenko au notificat autoritățile de securitate cibernetică pe 15 iulie, iar avertismentul a fost confirmat în aceeași zi.

Sursa originală a acestui articol este https://playtech.ro/2026/un-agent-ai-a-atacat-singur-reteaua-unui-minister-modul-yolo-care-schimba-spionajul-cibernetic/ (link)