Uma investigação da CloudSEK revela que o grupo de ciberespionagem Silent Lynx utilizou um agente de inteligência artificial para apoiar ataques contra organismos governamentais da Ásia Central. Entre os dados encontrados estavam mais de 2.000 documentos relacionados com a defesa do Tajiquistão.
O caso expõe uma utilização da inteligência artificial que vai além da produção de código malicioso. Segundo os investigadores, o agente executou tarefas de reconhecimento, apoiou a recolha de informação, organizou ficheiros e realizou operações destinadas a eliminar vestígios da atividade. A descoberta resultou da exposição de um servidor utilizado pelos atacantes.
Continua após a publicidade
A investigação, divulgada pela CloudSEK e noticiada pela Reuters, identifica o Silent Lynx como responsável pela infraestrutura analisada. A atribuição apresenta um grau de confiança elevado, mas a possível ligação do operador ao Cazaquistão permanece menos conclusiva.
Mais de 2.000 documentos relacionados com a defesa do Tajiquistão
Os investigadores encontraram no servidor exposto mais de 2.000 documentos associados ao Ministério da Defesa do Tajiquistão. O material abrangia informação sobre pessoal, aquisições militares, coordenação de frequências, exercícios, controlo do espaço aéreo e documentos de identificação.
A natureza dos ficheiros aponta para uma operação de espionagem com interesse em capacidades militares e estruturas administrativas. Contudo, a presença destes documentos no servidor não permite determinar a dimensão total dos sistemas comprometidos nem a quantidade de informação eventualmente obtida noutros ataques.
A investigação identificou ainda atividades contra infraestruturas ferroviárias do Tajiquistão, uma plataforma de gestão florestal do Uzbequistão e campanhas de phishing dirigidas ao Turquemenistão.
A diversidade dos alvos sugere que os interesses do grupo ultrapassavam os sistemas militares. A informação sobre infraestruturas e serviços públicos também pode ter valor para operações de recolha de informações.
Silent Lynx utilizou Hermes para automatizar os ataques
Um dos elementos centrais da investigação é a utilização do Hermes, uma plataforma de agentes autónomos de inteligência artificial.
Ao contrário de um chatbot convencional, que responde a pedidos individuais, um agente deste tipo pode receber um objetivo e executar sucessivas ações através de ferramentas externas. Dependendo das permissões concedidas, consegue utilizar o terminal, consultar páginas web, executar programas e organizar os resultados.
Segundo a CloudSEK, o Silent Lynx utilizou estas capacidades para apoiar diferentes fases da operação. O agente realizou tarefas de reconhecimento, preparou ferramentas de recolha de ficheiros e manteve notas sobre as atividades executadas.
Os registos analisados também apontam para operações destinadas a eliminar vestígios. Esta capacidade é relevante porque a automatização deixa de se limitar à identificação de vulnerabilidades e passa a abranger procedimentos que podem dificultar uma investigação posterior.
De acordo com a Reuters, a atividade de reconhecimento com recurso ao Hermes começou em meados de agosto de 2026. Algumas semanas depois, os atacantes conseguiram aceder ao sistema eletrónico de documentos do Tajiquistão.
A existência destas sequências automatizadas não significa, contudo, que o agente tenha decidido autonomamente atacar as instituições. Os elementos divulgados apontam para uma operação dirigida por um interveniente humano, que delegou parte das tarefas no sistema de IA.
DeepSeek e Gemini apoiaram a operação
A configuração do Hermes identificada pelos investigadores recorria principalmente ao modelo DeepSeek V4.1 Flash, através do serviço OpenRouter. O Gemini 2.5 Flash também era utilizado em tarefas delegadas.
O agente tinha acesso a ferramentas que lhe permitiam executar comandos no terminal, navegar na Internet, criar tarefas agendadas e comunicar através do Telegram. Algumas operações potencialmente destrutivas podiam ser executadas sem confirmação adicional do operador.
Esta combinação permitia ao sistema passar de uma tarefa para outra sem exigir uma nova intervenção humana a cada etapa. O agente podia analisar um sistema, preparar um programa para recolher informação e organizar os resultados para posterior consulta.
A possibilidade de executar várias tarefas consecutivas reduz o trabalho manual necessário para manter uma operação de espionagem. Também permite que um único operador acompanhe diferentes alvos com menor necessidade de intervenção direta.
O caso tem antecedentes na cobertura do TecheNet. Em novembro, noticiámos uma investigação sobre os ataques a bancos sul-coreanos com recurso a agentes de IA. Essa operação também envolveu a utilização de modelos de linguagem para preparar ataques, analisar sistemas e organizar informação obtida. A diferença está nos alvos e no contexto, uma vez que o Silent Lynx está associado a operações de ciberespionagem contra organismos governamentais.
Ligação ao Cazaquistão continua sem confirmação
A CloudSEK atribui a infraestrutura analisada ao Silent Lynx com um grau de confiança elevado. Já a hipótese de o operador estar localizado no Cazaquistão apresenta um grau de confiança médio.
Entre os indícios identificados estão comunicações em russo, horários de atividade compatíveis com o período laboral cazaque e ligações efetuadas através de uma rede residencial do país.
Estes elementos ajudam a estabelecer uma possível origem operacional, mas não demonstram que o grupo atue sob orientação das autoridades do Cazaquistão.
Segundo a Reuters, os governos do Tajiquistão e do Cazaquistão não responderam aos pedidos de esclarecimento. Também não foi possível obter uma reação do grupo responsável.
A investigação acrescenta elementos técnicos sobre a utilização de agentes de IA em operações reais de ciberespionagem. Os dados divulgados mostram que estas ferramentas podem apoiar tarefas que vão do reconhecimento à recolha de documentos e à eliminação de vestígios. A extensão da autonomia depende, contudo, das instruções, ferramentas e permissões definidas pelo operador.
Outros artigos interessantes:
Publicidade
