Orta Asya'daki hükümet ağlarına yönelik casusluk operasyonlarında yapay zekâ ajanlarının da devreye girdiği ortaya çıktı. Singapur merkezli siber güvenlik şirketi CloudSEK, Kırgızistan, Türkmenistan, Tacikistan, Ermenistan, Belarus ve Rusya'yı hedef alan kampanyalarla ilişkilendirilen Silent Lynx grubuna ait korumasız bir sunucu buldu. Sunucuda çalınmış hükümet belgeleri, saldırı araçları ve bir saldırganın operasyonun bazı bölümlerini otomatikleştirmek için yapay zekâ ajanını nasıl kullandığını gösteren kayıtlar yer alıyordu.
CloudSEK'in yayımladığı rapora göre operatör, saldırı odaklı bir siber güvenlik uzmanı gibi yapılandırılmış açık kaynaklı Hermes ajanından yararlandı. Sistem ağırlıklı olarak Çinli DeepSeek'in geliştirdiği yapay zekâ modellerini kullandı. Sıradan sohbet botlarından farklı olarak yapay zekâ ajanları, kullanıcıları adına komut çalıştırabiliyor, yazılım koşturabiliyor ve görevleri yerine getirebiliyor.
Araştırmacılara göre ajan keşif, veri toplama ve ele geçirilmiş sistemlerdeki izlerin silinmesi gibi işlerde kullanıldı. Ayrıca bazı yıkıcı olabilecek komutları ek onay almadan çalıştıracak biçimde ayarlandı. Operatörün ajanla Rusça iletişim kurduğu ve ajanı bir Telegram botuna bağlayarak talimatlarını telefon üzerinden uzaktan verdiği belirtildi.
Grubun en dikkat çekici sızmalarından biri Tacikistan'da gerçekleşti. Saldırganlar en az Ağustos ortasından Ekim başına kadar ülkenin ulusal demiryolu ağına geniş erişim sağladı; birkaç sunucuya girerek giriş bilgilerini içeren veri tabanlarını ve iç belgeleri çaldı. Tek bir demiryolu çalışanının kimlik bilgileriyle bakanlıkların resmî yazışma için kullandığı ulusal elektronik belge yönetimi platformuna da giriş yaptılar. Otomatik araçlarla Savunma Bakanlığına 2026'da gönderilen ya da burada işlenen binlerce belge indirildi. Çalınanlar arasında Ulusal Muhafızlar, Devlet Ulusal Güvenlik Komitesi ve Devlet Yatırım Komitesi yazışmaları ile 100'den fazla devlet kuruluşu ve çalışanına ait bilgiler bulunuyor.
CloudSEK ayrıca grubun Özbekistan'ın orman kaynaklarını izlemek için kullanılan Smart Forestry platformunu destekleyen bir sunucuyu ele geçirdiğine dair kanıt buldu. Sunucuda Türkmenistan'ın resmî belgeleri kılığına sokulmuş zararlı dosyalar da vardı; Ekim'de hazırlanıp test edilen dosyalar yeni bir oltalama kampanyasının hazırlığına işaret ediyor. Araştırmacılar Türkmenistan'a yönelik saldırıların başarılı olup olmadığını belirleyemedi.
CloudSEK, Rusça iletişim ve Kazakistan'daki bir konut internet sağlayıcısından gelen test bağlantılarına dayanarak Silent Lynx'in Kazakistan ile bağlantılı olduğunu orta düzeyde bir güvenle değerlendirdi. Bu bulgular grubun Kazakistan merkezli olabileceğine dair önceki değerlendirmeleri destekliyor; ancak Kazak hükümetiyle bir bağlantı ortaya koymuyor. Cavalry Werewolf ve YoroTrooper adlarıyla da izlenen grup, en az 2022'den bu yana faal.
Bölgede devlet ağlarına yönelik saldırılar son dönemde artmış durumda. 10 Kasım'da ESET, Rusya bağlantılı Turla grubunun Cereal adlı yeni araç setiyle Kazakistan ve Romanya'daki devlet e-posta sunucularını ele geçirdiğini açıklamıştı. Silent Lynx vakası, yapay zekâ ajanlarının casusluk kampanyalarında operasyonel kolaylık sağlayacak biçimde kullanılmaya başlandığını göstermesi açısından dikkat çekiyor.
