Silent Lynx, Orta Asya hükümetlerine yönelik casuslukta açık kaynak AI agent kullandı
CloudSEK, Kazakistan bağlantılı olduğu değerlendirilen Silent Lynx grubunun açıkta bıraktığı bir sunucuda, keşif, veri toplama ve iz silme işlerini Hermes adlı açık kaynak bir AI agent'a yaptırdığını gösteren kayıtlar buldu. Tacikistan'ın ulusal demiryolu ağı ve devlet belge sistemi hedefler arasında.
Singapur merkezli güvenlik şirketi CloudSEK, Orta Asya hükümetlerini hedef alan Silent Lynx grubunun operasyonun bir bölümünü bir AI agent'a yürüttüğünü ortaya koydu. The Record'un 12 Kasım tarihli haberine göre araştırmacılar, gruba ait açıkta kalmış bir sunucuda on gigabaytı aşkın veri buldu: çalınmış devlet belgeleri, saldırı araçları ve saldırganın AI agent'ı nasıl kullandığını gösteren kayıtlar.
Grup daha önce Kırgızistan, Türkmenistan, Tacikistan, Ermenistan, Belarus ve Rusya'yı hedef alan casusluk kampanyalarıyla anılıyordu; YoroTrooper ve Cavalry Werewolf adlarıyla da izleniyor. CloudSEK, Rusça iletişim ve Kazakistan'daki bir ev internet sağlayıcısından gelen test bağlantılarına dayanarak grubun Kazakistan bağlantılı olduğunu orta güvenle değerlendiriyor. Araştırma bunun Kazak hükümetiyle bir bağlantı anlamına geldiğini ortaya koymuyor.
Agent ne yaptı?
Habere göre operatör, "offensive güvenlik uzmanı" gibi davranacak biçimde yapılandırılmış açık kaynak AI agent Hermes'i kullandı; sistem ağırlıklı olarak Çinli DeepSeek'in modelleriyle çalışıyordu. Agent keşif, veri toplama ve ele geçirilen sistemlerdeki izlerin silinmesinde yardım etti. Bazı potansiyel olarak yıkıcı komutları ek onay istemeden çalıştıracak şekilde ayarlanmıştı. Operatör agent'la Rusça konuşuyor, bağladığı bir Telegram bot üzerinden telefondan talimat veriyordu.
Hedefler
En kapsamlı erişim Tacikistan'da: grup en az Ağustos ortasından Ekim başına kadar ulusal demiryolu ağında kaldı, birden fazla sunucuya erişti, kimlik bilgisi içeren veritabanlarını ve iç raporları aldı. Tek bir demiryolu çalışanının kimlik bilgileriyle ülkenin bakanlıklar arası resmi yazışma platformuna girildi; otomatik araçlarla, 2026'da Savunma Bakanlığı'na gönderilen veya orada işlenen binlerce belge indirildi. CloudSEK ayrıca Özbekistan'ın Smart Forestry platformunu destekleyen bir sunucunun ele geçirildiğine dair iz buldu. Sunucuda Ekim'de hazırlanmış, Türkmen resmi belgesi görünümlü zararlı dosyalar da vardı; bu saldırıların başarılı olup olmadığı belirlenemedi.
Neden önemli?
Bu, sitede son günlerde yazdığımız AntiFox vakası gibi, tehdit aktörlerinin AI agent'ları yalnızca metin üretmek için değil, komut çalıştıran bir operatör yardımcısı olarak kullandığını gösteren bir örnek daha. Saldırının özü yine klasik: phishing ve tek bir çalışanın kimlik bilgisiyle kritik bir platforma giriş.
Ne yapılmalı?
- Kamu ve kritik altyapı kurumları, belge yönetim ve yazışma platformlarına girişte MFA'yı zorunlu tutmalı; bir kurumun hesabıyla başka kurumların yazışmalarına erişilebiliyorsa yetki kapsamını daraltmalı.
- Kısa sürede çok sayıda belge indiren oturumlar için toplu indirme ve anormal erişim alarmı kurulmalı.
- Resmi yazı veya bilet görünümlü ekler, özellikle bölge ülkeleriyle yazışan kurumlarda, sandbox'ta açılmalı.
- Kurum içinde AI agent kullanılıyorsa onaysız komut çalıştırma yetkisi kapatılmalı ve agent'ın her eylemi loglanmalı.
