Un grupo de atacantes empleó el agente de inteligencia artificial Hermes en modo "YOLO" para automatizar actividades post-explotación durante un presunto ataque al Ministerio de Finanzas de Tailandia, según descubrió la firma de inteligencia Hunt.io y el investigador Bob Diachenko. La operación dejó expuestos cientos de archivos que evidencian compromisos en múltiples sistemas internos del ministerio.
Por qué importa: Este caso muestra cómo herramientas de IA open-source pueden ser usadas para automatizar ataques complejos, aumentando la sofisticación y velocidad de las amenazas cibernéticas.
Lo esencial
- Hermes es un agente de IA open-source que ejecuta comandos y recuerda información entre sesiones.
- Entre el 9 y 13 de julio se hallaron 585 archivos expuestos en servidores vinculados al ataque.
- Se detectaron web shells, credenciales robadas y scripts dirigidos a infraestructuras internas del ministerio.
Hermes AI y su modo YOLO en ataques automatizados
Hermes, lanzado en febrero de 2026, funciona como un servicio persistente capaz de interactuar con herramientas y ejecutar tareas asignadas por un operador. Su modo "YOLO" elimina restricciones, permitiendo que el agente actúe sin supervisión directa, lo que facilita la automatización de fases críticas del ataque, como la explotación y el movimiento lateral dentro de la red.
Infraestructura y evidencias del ataque
Hunt.io encontró tres directorios expuestos en un servidor en Hong Kong con archivos que incluyen código de explotación, web shells PHP, herramientas de túnel HTTP, scripts personalizados y registros generados por Hermes. Estos archivos mencionan explícitamente sistemas del Ministerio de Finanzas, incluyendo plataformas como Hadoop, Apache Ambari y GlassFish, además de pruebas de autenticación contra servidores de correo con credenciales codificadas.
