Lynx同一天，CloudSek在报告中给出说法：Silent Lynx自8月中旬开始动用开源AI代理框架Hermes，攻击塔吉克斯坦并窃走2000份涉密国安文件，这一组织与哈萨克斯坦有关联。
事实还原
按CloudSek的说法，攻击始于8月中旬的侦察，几周后打进塔吉克斯坦的电子文件管理系统。Hermes在无人持续操控的状态下自行规划路径、编写脚本，把文件分块打包外传。黑客一方只给Hermes下达高层任务，没有逐条输入命令，随后侦察、规则编写、执行、记录和报告生成都由它自己跑完。整个过程中，AI代理被设置成独立运作的单元，人工干预的需求被压低。CloudSek是从那台意外暴露的服务器里恢复了黑客对AI代理的指令，指令要求代理扮演“精英进攻性安全专家和红队成员”。Silent Lynx成员讲俄语，按哈萨克斯坦的工作时间活动，并通过住宅网络连接服务器。
机制拆解
产业影响
此案说明，开源AI代理框架已经进入国家级间谍工具链。Hermes的自主能力让攻击者把复杂任务外包出去，操作痕迹随之减少。电子文件管理系统的漏洞被AI代理迅速利用，传统人工监控面对自主代理时的短板暴露出来。此前已有其他研究机构把Silent Lynx与哈萨克斯坦联系起来，这次事件进一步确认了它的活动范围。从Hermes案例看，AI代理“指令遵从”的边界可以被反向利用：攻击者靠角色设定指令把代理引向进攻任务，不必依赖持续的人工监督。这与传统APT操作不同，人工监控环节被大幅压缩。防御方往后要针对AI代理的行为模式建立新的检测机制，不能只靠现有日志审计。哈萨克斯坦与塔吉克斯坦官方尚未回应相关报道。
