KI-gestützte Cyberangriffe wurden durch den Diebstahl von über 2.000 Dokumenten der nationalen Sicherheit Tadschikistans belegt. Laut dem Sicherheitsunternehmen CloudSek nutzte eine Hacker-Gruppe, die mit Kasachstan in Verbindung gebracht wird, das Open-Source-KI-Tool „Hermes“, um die digitale Infrastruktur des Nachbarlandes zu infiltrieren. Die Angreifer setzten autonome KI-Agenten ein, um die Angriffe zu planen, auszuführen und die gestohlenen Daten systematisch zu organisieren. Dieser Vorfall markiert einen deutlichen Trend, bei dem selbst hochspezialisierte Spionage-Akteure die Automatisierung durch künstliche Intelligenz nutzen, um die Effizienz ihrer Operationen zu steigern.
Die Rolle des KI-Tools Hermes bei der Infiltration
Das Open-Source-Werkzeug Hermes diente den Hackern als zentraler autonomer Agent für die Durchführung der Operation. Anstatt dass die Angreifer jeden einzelnen Befehl manuell in die Zielsysteme eingeben mussten, fungierte die KI als operativer Planer und Ausführer. Laut CloudSek gab der Akteur lediglich die übergeordneten Ziele an, woraufhin Hermes die notwendigen Schritte selbstständig konzipierte.
Die Automatisierung umfasste dabei den gesamten Angriffszyklus. Das Tool war in der Lage, die folgenden Aufgaben autonom zu bewältigen:
- Entwurf und Planung der spezifischen Angriffsstrategien.
- Schreiben und Implementieren der notwendigen Ausführungsregeln (Rules).
- Durchführung der eigentlichen Cyberoperationen.
- Kontinuierliche Protokollierung der Aktivitäten und Erstellung von Berichten.
Diese Delegation von Aufgaben an eine KI ermöglicht es Angreifern, komplexe Operationen mit deutlich geringerem manuellem Aufwand und einer höheren Geschwindigkeit durchzuführen, als dies bei traditionellen Methoden der Cyberspionage möglich wäre.
Chronologie und Umfang des Datendiebstahls
Der Angriff auf das elektronische Dokumentenmanagementsystem Tadschikistans erfolgte in mehreren Phasen, die bereits im Spätsommer begannen. Die Untersuchungen von CloudSek zeigen, dass die Hacker das Tool Hermes bereits Mitte August für erste Erkundungsmaßnahmen (Reconnaissance) einsetzten, um die Schwachstellen im tadschikischen System zu identifizieren.
Etwa zwei Wochen nach Beginn dieser Vorbereitungsphase gelang es den Tätern, erfolgreich in das System einzudringen. Nach der erfolgreichen Infiltration setzte die KI ihre Arbeit fort, um die Beute zu sichern. Dabei entwickelte der KI-Agent ein spezialisiertes Programm, dessen Zweck es war, die Dateien nicht nur herunterzuladen, sondern sie auch unmittelbar nach dem Abzug zu organisieren. Die Daten wurden in kleinere, handlichere Segmente unterteilt, um den Diebstahl der massiven Datenmenge zu erleichtern und die Entdeckung zu vermeiden.
Die Dimension der entwendeten Informationen
Insgesamt wurden mehr als 2.000 Dokumente entwendet, die für die nationale Sicherheit Tadschikistans von höchster Relevanz sind. Die Komplexität der KI-gestützten Organisation der Daten deutete darauf hin, dass die Angreifer auf eine schnelle und strukturierte Auswertung der Informationen abzielten.
Identifizierung der Akteure: Die Gruppe „Silent Lynx“
Die Spuren der Cyberoperation führen laut CloudSek zu einer Gruppe namens „Silent Lynx“, die von Sicherheitsforschern mit Kasachstan in Verbindung gebracht wird. Die Identifizierung der Gruppe stützt sich auf verschiedene digitale Fingerabdrücke, die während der Untersuchung der kompromittierten Server gefunden wurden. Ein entscheidender Moment der Entdeckung war ein Fehler der Hacker: Ein Server, der für die Operation genutzt wurde, blieb versehentlich ungeschützt im Internet erreichbar, was den Ermittlern den Zugriff auf die internen Abläufe ermöglichte.Die Analyse dieses Servers lieferte detaillierte Einblicke in die Arbeitsweise und die Herkunft der Gruppe. Die Ermittler konnten folgende Merkmale feststellen:
| Merkmal | Beobachtung |
|---|---|
| Sprache | Die Kommunikation und die Anweisungen an die KI waren auf Russisch verfasst. |
| Arbeitszeiten | Die Aktivitäten korrelierten mit den üblichen Geschäftszeiten in Kasachstan. |
| Netzwerkzugriff | Der Zugriff auf den Zielserver erfolgte häufig über private Internetverbindungen (Home Connections). |
Diese Indizien verstärken die Annahme, dass es sich um eine organisierte Gruppe handelt, die aus der kasachischen Region agiert und gezielt staatliche Infrastrukturen in der Region angreift.
Interaktion zwischen Mensch und KI: Die „Red Team“-Anweisungen
Ein besonders aufschlussreicher Aspekt des Vorfalls war die Entdeckung der internen Anweisungen, die die Hacker an die KI-Agenten gerichtet hatten. Diese Instruktionen dienten dazu, der KI eine spezifische Identität und ein Verhaltensmuster zuzuweisen, um die Operation professionell zu gestalten. Die Hacker behandelten die KI nicht nur als Werkzeug, sondern gaben ihr eine klare operative Rolle vor.
In den gefundenen Daten fanden sich explizite Richtlinien, wie die KI mit den menschlichen Operatoren kommunizieren und welche methodische Herangehensweise sie verfolgen sollte. Die Anweisungen lauteten unter anderem:
„Du bist ein führender Experte für offensive Cybersicherheit und Mitglied eines Red Teams.“
Der Begriff „Red Team“ bezieht sich in der Cybersicherheit auf spezialisierte Gruppen, die die Sicherheit von Systemen durch kontrollierte Angriffe testen. Indem die Hacker der KI diese Rolle zuwiesen, versuchten sie vermutlich, die Logik und die methodische Strenge eines professionellen Sicherheitsanalysten zu imitieren, um die Schwachstellen des tadschikischen Systems effizienter auszunutzen. Diese Form der „Role Prompting“-Technik zeigt, wie tiefgreifend die Integration von KI in die moderne Cyberspionage bereits fortgeschritten ist.
Die neue Ära der Cyberspionage
Der Fall von Silent Lynx verdeutlicht einen fundamentalen Wandel in der Bedrohungslandschaft. Während früher die menschliche Kapazität die limitierende Größe bei komplexen Angriffen war, ermöglicht die Nutzung von autonomen Agenten wie Hermes eine Skalierung der Angriffe, die zuvor undenkbar war. Die Fähigkeit der KI, nicht nur Befehle auszuführen, sondern auch die Logik hinter der Ausführung zu verstehen und eigenständig Programme zur Datenextraktion zu schreiben, stellt eine neue Stufe der Bedrohung dar.
Sicherheitsunternehmen wie CloudSek warnen davor, dass die Schwelle für hochkomplexe Angriffe sinkt. Da Open-Source-KI-Tools zunehmend verfügbar sind, können auch weniger erfahrene Akteure Operationen durchführen, die bisher nur staatlich gelenkten Gruppen vorbehalten waren. Die Automatisierung der Erkundung, der Infiltration und der anschließenden Datenaufbereitung macht die Abwehr dieser Angriffe zu einer immer größeren Herausforderung für nationale Sicherheitsbehörden weltweit.