Un ataque de ciberespionaje dirigido al Ministerio de Finanzas de Tailandia fue impulsado por un agente autónomo de inteligencia artificial (IA) llamado Hermes, que operó en modo "YOLO" sin supervisión humana, según informó la firma de inteligencia de amenazas Hunt.io.
Por qué importa: Este incidente muestra cómo los atacantes están delegando operaciones complejas a agentes de IA autónomos, aumentando la sofisticación y automatización en ataques cibernéticos.
Lo esencial
- El ataque se detectó entre el 9 y 13 de julio con múltiples herramientas de explotación y scripts personalizados.
- Hermes, un agente de IA open source, ejecutó acciones sin aprobación humana en modo "YOLO".
- El ataque incluyó explotación de vulnerabilidades, web shells y acceso a infraestructura Hadoop del ministerio.
Hermes: un agente autónomo en modo YOLO
Hermes es una herramienta de código abierto que permite a un agente de IA operar sin restricciones, tomando decisiones y ejecutando comandos automáticamente. En este caso, el agente gestionó gran parte del ataque sin intervención humana, lo que representa un avance en la automatización de campañas de ciberespionaje.
Infraestructura y técnicas usadas en el ataque
Los atacantes desplegaron múltiples componentes, incluyendo web shells, túneles HTTP y exploits para elevar privilegios en sistemas Linux y Windows. Se identificaron scripts específicos para atacar la infraestructura Hadoop del ministerio, utilizando credenciales codificadas y comandos maliciosos a través de HiveServer2 y WebHDFS.
