Недавние события в области кибербезопасности привлекли внимание к использованию открытого программного обеспечения Hermes AI в автоматизации атак. Угроза была зафиксирована в ходе предполагаемого взлома Министерства финансов Таиланда, где злоумышленники применили Hermes в режиме «YOLO», что позволило им эффективно управлять постэксплуатационной деятельностью без необходимости в постоянном контроле.

Согласно источникам, атака была тщательно спланирована, и использование искусственного интеллекта позволило злоумышленникам значительно повысить скорость и эффективность своих действий. Hermes AI, который является инструментом с открытым исходным кодом, способен выполнять различные задачи, что делает его привлекательным для киберпреступников.

В режиме «YOLO» агент работает автономно, что снижает вероятность обнаружения и позволяет злоумышленникам оставаться незамеченными в системе. Это подчеркивает важность применения современных технологий как в защите, так и в атакующих действиях в киберпространстве.

Эксперты по кибербезопасности подчеркивают, что использование таких инструментов, как Hermes, ставит перед организациями новые вызовы. Необходимость в усилении мер безопасности и адаптации к новым угрозам становится более актуальной, чем когда-либо.

В связи с инцидентом Министерство финансов Таиланда инициировало внутреннее расследование и усилило меры по защите своих систем. Ожидается, что данное событие послужит уроком для других государственных учреждений и частных компаний, подчеркивая важность готовности к кибератакам в условиях быстро меняющегося технологического ландшафта.

Источник новости:
BleepingComputer

Читать полностью