哈萨克斯坦黑客组织用AI框架Hermes自主窃取塔吉克斯坦2000份文件

2026年11月11日，CloudSek报告称，哈萨克斯坦关联黑客组织Silent Lynx自8月中旬开始，使用开源AI代理框架Hermes，对塔吉克斯坦实施攻击并窃取2000份涉密国安文件。

事实还原

据CloudSek披露，攻击从8月中旬的侦察阶段开始，数周后入侵塔吉克斯坦电子文件管理系统。Hermes框架在无人持续操控下，自主规划路径、编写脚本并将文件分块打包外传。攻击者因一台服务器意外暴露而被发现。CloudSek从暴露服务器中恢复了黑客对AI代理的指令，这些指令要求代理扮演“精英进攻性安全专家和红队成员”。

机制拆解

CloudSek描述，攻击者仅向Hermes下达高层任务，而非逐条输入命令。Hermes随后自行完成侦察、规则编写、执行、记录和报告生成。整个过程显示AI代理被配置为独立运作单元，减少人工干预需求。Silent Lynx成员使用俄语、遵循哈萨克斯坦工作时间，并通过住宅网络连接服务器。

产业影响

此案表明开源AI代理框架已进入国家级间谍工具链。Hermes的自主能力让攻击者能将复杂任务外包，降低操作痕迹。电子文件管理系统的漏洞被AI代理快速利用，暴露传统人工监控在面对自主代理时的局限。其他研究机构此前已将Silent Lynx与哈萨克斯坦关联，此次事件进一步确认其活动范围。

战略判断

【分析】Hermes案例显示，AI代理的“指令遵从”边界可被反向利用，攻击者通过角色设定指令引导代理执行进攻任务，而非依赖持续人工监督。这与传统APT操作形成对比，人工监控环节被大幅压缩。未来防御方需针对AI代理行为模式建立新检测机制，而非仅依赖现有日志审计。哈萨克斯坦与塔吉克斯坦官方尚未回应相关报道。