Ein offener Server hat eine mutmaßliche Cyberspionage-Kampagne in Zentralasien enttarnt – und zugleich gezeigt, wie Angreifer KI-Agenten inzwischen für längere Operationen einsetzen. Nach einem am 11. November veröffentlichten Untersuchungsbericht von CloudSEK nutzte die Gruppe Silent Lynx das Open-Source-Framework Hermes mit DeepSeek-Modellen, um Informationen zu sammeln, Dokumente abzurufen und Spuren zu beseitigen. Mehr als 2.000 Dokumente aus einem tadschikischen Regierungssystem sollen betroffen sein.
Ein offenes Verzeichnis verrät den Angreifer
Die Ermittler fanden auf einem ohne Anmeldung erreichbaren Debian-Server mehr als ein Dutzend Gigabyte Material: Angriffswerkzeuge, abgegriffene Daten, Zugangsinformationen und die Arbeitsprotokolle des KI-Agenten. Die Dateien dokumentieren laut CloudSEK Vorgänge zwischen April und Oktober 2026. Gerade diese ungewöhnlich umfangreichen internen Aufzeichnungen machen den Fall bemerkenswert: Die Forscher rekonstruierten nicht nur Schadsoftware und Ziele, sondern auch, welche Aufgaben der Mensch an den Agenten delegierte.
CloudSEK ordnet die Infrastruktur mit hoher Sicherheit der bereits bekannten Gruppe Silent Lynx zu. Eine Verbindung nach Kasachstan bewertet das Unternehmen dagegen nur mit mittlerer Sicherheit. Hinweise sind russischsprachige Kommunikation, typische Arbeitszeiten und Verbindungen über einen kasachischen Internetanschluss. Das ist keine Bestätigung einer staatlichen Steuerung.
Was Hermes tatsächlich erledigte – und was nicht belegt ist
Auf dem Server lief eine angepasste Hermes-Installation mit dem Namen Strix. Als Hauptmodell diente laut Konfiguration DeepSeek V4.1 Flash über OpenRouter; für Unteraufgaben wurde auch Gemini 2.5 Flash eingesetzt. Der Agent hatte Zugriff auf Terminal, Browser, Zeitpläne und weitere Werkzeuge. Bestimmte riskante Befehle waren ohne zusätzliche Rückfrage zugelassen, eine harte Abbruchgrenze für wiederholte Werkzeugaufrufe deaktiviert.
CloudSEK beschreibt konkrete KI-gestützte Tätigkeiten: Aufklärung, Datensammlung, Fortschrittsberichte und das Löschen von Spuren. Die Agentenprotokolle enthalten etwa Aufträge zur Auswertung von Netzwerkergebnissen und eine Übergabedatei, damit die Sammlung ohne ständige Anwesenheit des Operators fortgesetzt werden konnte.
Entscheidend ist die Abgrenzung: Der Bericht beweist nicht, dass die KI eigenständig eine unbekannte Sicherheitslücke fand oder den ersten Zugang zu den Opfersystemen herstellte. Für den Zugriff auf die zentrale Dokumentenplattform nennt CloudSEK vielmehr die Zugangsdaten eines Bahnmitarbeiters. Wer aus dem Fall einen vollständig autonomen KI-Einbruch macht, geht über die Belege hinaus.
Ein Bahnzugang öffnete offenbar die Tür zu Regierungsdokumenten
Nach CloudSEKs Rekonstruktion verfügten die Angreifer von Mitte August bis mindestens 10. Oktober über weitreichenden Zugriff auf das Netzwerk der tadschikischen Staatsbahn. Dort sollen unter anderem Betriebsberichte, interne Korrespondenz und Anmeldedaten kopiert worden sein.
Besonders folgenschwer war der Zugang zur landesweiten elektronischen Dokumentenverwaltung. Ein gewöhnliches Mitarbeiterkonto soll ausgereicht haben, um Dokumente weit über den eigenen Zuständigkeitsbereich hinaus abzurufen. Die Forscher nennen schwache Berechtigungsprüfungen je Dokument und einen Dateidienst, der Anhänge ohne Authentifizierung auslieferte. In den erfassten Beständen befanden sich nach ihrer Auswertung mehr als 2.000 eindeutige Dokumente, darunter Korrespondenz mit Bezug zum Verteidigungsministerium, Personalvorgänge, Beschaffungsunterlagen und Ausweiskopien.
Die technische Lehre ist damit nicht allein die zunehmende Leistungsfähigkeit von KI-Agenten. Ein kompromittiertes Standardkonto und unzureichende Zugriffskontrollen ermöglichten offenbar erst den Zugriff auf besonders sensible Daten. Der Agent konnte die anschließende Arbeit skalieren.
Weitere Ziele in Usbekistan und Turkmenistan
CloudSEK beschreibt außerdem einen Einbruch in die usbekische Smart-Forestry-Plattform, bei dem Angreifer Befehle auf einem Server ausführen und auf eine Datenbank zugreifen konnten. Für Turkmenistan fanden die Ermittler vorbereitete und getestete Phishing-Köder. Daraus folgt noch kein bestätigter erfolgreicher Angriff auf turkmenische Behörden.
Das Bild passt zu einer länger laufenden regionalen Spionagekampagne und nicht zu einem einzelnen, kurzfristigen Datendiebstahl. Ob und in welchem Umfang die betroffenen Stellen bereits Gegenmaßnahmen ergriffen haben, geht aus den öffentlich vorliegenden Informationen nicht abschließend hervor.
Warum der Fall auch für Unternehmen in Deutschland relevant ist
Hermes und DeepSeek sind hier keine eigenständigen Angreifer, sondern Werkzeuge unter Kontrolle eines menschlichen Operators. Der Vorfall zeigt aber, wie sich wiederkehrende Schritte – Netzwerkerkundung, Datenexport, Dokumentation und Aufräumen – an ein dauerhaft laufendes System delegieren lassen. Das senkt den manuellen Aufwand und kann einen bestehenden Einbruch beschleunigen.
Für Verteidiger sind daher zwei Ebenen wichtig: technische Zugriffskontrollen, die auch nach dem Diebstahl eines Kontos den Zugriff auf fremde Datensätze begrenzen, und eine Überwachung ungewöhnlicher automatisierter Abrufmuster. Ebenso relevant sind die Berechtigungen selbst betriebener KI-Agenten: Ein Agent mit weitreichendem Terminalzugriff, gespeicherten Geheimnissen und deaktivierten Bestätigungen kann Fehler oder Missbrauch erheblich verstärken.
Der Fund zeigt auch eine Ironie: Ausgerechnet ein ungeschütztes Verzeichnis auf der Infrastruktur der Angreifer legte die Operation offen. Der Agent hatte laut Bericht zwar Protokolle gelöscht, doch andere Aufzeichnungen blieben erreichbar.
Die Nachrichtenagentur Reuters berichtete am 11. November ebenfalls über den Fall und hielt fest, dass Vertreter Kasachstans und Tadschikistans zunächst nicht auf Anfragen reagierten. Die wesentlichen technischen Einzelheiten beruhen auf CloudSEKs Analyse des gefundenen Servers und sind nicht durch eine unabhängige forensische Untersuchung der betroffenen Behörden bestätigt.
Quellen
📂
Kategorie
News
Aktuelle Meldungen aus der Tech-Welt – kompakt eingeordnet, ohne Clickbait-Überschriften.
