哈萨克斯坦黑客组织用AI框架Hermes自主窃取塔吉克斯坦2000份文件

2026年11月11日，CloudSek发布报告指出，与哈萨克斯坦关联的黑客组织Silent Lynx从8月中旬起，借助开源AI代理框架Hermes对塔吉克斯坦发动攻击，窃走2000份涉密国安文件。

事实还原

按照CloudSek的说法，这轮攻击在8月中旬进入侦察阶段，几周后攻入塔吉克斯坦的电子文件管理系统。在没有人持续操控的情况下，Hermes自行规划路径、编写脚本，把文件分块打包传出。一台服务器意外暴露，让攻击者露了馅。CloudSek从这台暴露的服务器中找回了黑客给AI代理下达的指令，其中要求代理扮演“精英进攻性安全专家和红队成员”。

机制拆解

CloudSek描述称，攻击者只给Hermes布置了高层任务，并没有逐条输入命令。侦察、规则编写、执行、记录和报告生成，随后都由Hermes自己完成。整个流程中，AI代理被配置成独立运作单元，人工干预需求因此减少。Silent Lynx成员讲俄语，按哈萨克斯坦的工作时间活动，并通过住宅网络连接服务器。

产业影响

此案说明，开源AI代理框架已经进入国家级间谍工具链。借助Hermes的自主能力，攻击者能把复杂任务外包出去，操作痕迹也随之减少。电子文件管理系统的漏洞被AI代理迅速利用，传统人工监控面对自主代理时的局限由此暴露出来。此前已有其他研究机构把Silent Lynx与哈萨克斯坦联系在一起，这次事件进一步确认了其活动范围。

战略判断

【分析】Hermes案例显示，AI代理的“指令遵从”边界可以被反向利用——攻击者通过角色设定指令引导代理执行进攻任务，而不再依赖持续的人工监督。这与传统APT操作形成对比，人工监控环节被大幅压缩。未来防御方需要针对AI代理的行为模式建立新的检测机制，不能只靠现有日志审计。哈萨克斯坦与塔吉克斯坦官方尚未回应相关报道。