Neste artigo
A empresa de segurança CloudSEK relatou em 11 de novembro que uma operação de espionagem digital atribuída ao grupo Silent Lynx reuniu mais de 2 mil documentos únicos de um sistema governamental do Tajiquistão. Segundo os pesquisadores, parte do trabalho foi delegada a um agente configurado com o framework Hermes e modelos da família DeepSeek. A investigação começou com um servidor exposto à internet, onde os analistas encontraram registros da operação. A avaliação sobre uma ligação dos operadores com o Cazaquistão tem confiança média. Relatório da CloudSEK
O que o servidor exposto revelou
Os pesquisadores descrevem um ambiente que reunia ferramentas, registros de atividade e arquivos coletados. Ao encontrar esses materiais juntos, a CloudSEK pôde comparar o trabalho registrado pelo agente com resultados atribuídos à campanha. Uma conversa com um modelo pode mostrar a intenção de um operador ou uma proposta de ação. Um registro de execução e um arquivo correspondente acrescentam outras peças à análise. O relatório combina esses tipos de evidência para reconstruir parte da atividade.
O recorte depende do que estava naquele servidor. Uma ação sem registro pode ficar fora da reconstrução, e um arquivo encontrado no ambiente não informa, por si só, quem teve acesso a ele depois. A CloudSEK interpreta os vestígios que recuperou. O IANautaLab não participou da análise forense. A Reuters noticiou a investigação e procurou autoridades do Tajiquistão e do Cazaquistão, que não responderam imediatamente, segundo a agência. Reuters no ThePrint
O que entra na contagem dos documentos
A CloudSEK descreve mais de 2 mil documentos únicos na coleção ligada ao sistema governamental tajique. O acervo inclui correspondência dirigida ao Ministério da Defesa ou que passou por ele, além de materiais de naturezas diferentes. A contagem se refere à coleção examinada pelos pesquisadores. O relatório menciona outras organizações e incidentes na Ásia Central, mas a cifra se aplica a esse conjunto documental específico.
Uma instituição pode trocar documentos com vários órgãos em atividades comuns, como agendar reuniões ou encaminhar informações. Por isso, a presença de correspondência ligada a um ministério ajuda a descrever o alcance da coleção. A classificação de cada arquivo exigiria informação adicional. A Reuters caracterizou o material como ligado à segurança nacional, atribuindo a descrição e a contagem à investigação da CloudSEK. CloudSEK · Reuters no ThePrint
Hermes e DeepSeek cumpriam funções diferentes
Hermes é a estrutura que coordena o trabalho de um agente. Ela pode manter o contexto da tarefa, consultar um modelo e encaminhar ações para as ferramentas que o operador disponibilizou. DeepSeek é a família de modelos que aparece nos registros analisados. A CloudSEK identifica DeepSeek V4 como modelo principal na configuração encontrada. As decisões sobre as ferramentas instaladas, as permissões e os objetivos atribuídos ao agente pertenciam aos operadores da infraestrutura, segundo a reconstrução dos pesquisadores.
Essa divisão também aparece em usos legítimos. Uma empresa pode empregar um modelo para interpretar um pedido e usar uma estrutura de agentes para consultar o catálogo interno. Se o acesso concedido for somente de leitura, o agente pode responder sobre os itens que tem permissão para consultar. A capacidade de modificar o catálogo exigiria outra autorização. A combinação entre modelo, ferramentas e permissões define o que o sistema consegue fazer.
Onde entram os operadores humanos
Os registros examinados pela CloudSEK indicam que os operadores davam instruções ao sistema e que o agente auxiliava atividades como reconhecimento e organização de informações. A investigação também encontrou ferramentas convencionais. A participação da IA pode ter reduzido o trabalho manual em etapas repetitivas, mas a evidência publicada não permite calcular quanto da operação dependeu do agente ou atribuir cada decisão a um modelo.
Uma tarefa delegada pode continuar por várias etapas antes de voltar ao operador. Isso é autonomia dentro do trabalho atribuído. O operador ainda escolhe objetivos, decide quais recursos ficam disponíveis e pode orientar o que acontece depois. Para avaliar a responsabilidade e o risco, vale perguntar quem tinha autoridade para iniciar, ampliar ou interromper a tarefa.
Por que a ligação com o Cazaquistão exige cautela
A CloudSEK atribui confiança alta à ligação do ferramental com Silent Lynx e confiança média-alta à associação do conjunto de intrusões. A avaliação de uma ligação dos operadores com o Cazaquistão é de confiança média. São conclusões sobre perguntas distintas. Semelhanças entre ferramentas podem ajudar a relacionar atividades. Indícios de idioma, horários e conexões ajudam a formular uma hipótese geográfica, mas não estabelecem a identidade civil dos operadores nem demonstram patrocínio estatal.
A atribuição pode ser revista quando surgem novos registros ou explicações para os indícios já conhecidos. A ausência de resposta imediata dos governos às perguntas da Reuters também deixa em aberto a posição das autoridades sobre a investigação. CloudSEK · Reuters no ThePrint
Como limitar o que um agente pode fazer
Quem instala agentes em um ambiente de trabalho pode começar pelas permissões. Se o agente precisa resumir documentos de uma equipe, a conta usada por ele pode receber acesso de leitura apenas aos documentos dessa equipe. Exportações, mudanças de acesso e outras ações sensíveis podem exigir autorização humana. Credenciais próprias para cada serviço ajudam a identificar qual integração realizou uma ação e permitem revogar seu acesso sem interromper toda a operação.
Os registros também precisam ficar acessíveis a quem responde por segurança, com proteção contra alterações pelo próprio agente. Um alerta de volume pode indicar que um serviço começou a ler arquivos muito acima do necessário para a tarefa. Revisar o alerta junto com o registro de permissões permite distinguir um uso esperado de um acesso que deve ser interrompido. Ambientes de desenvolvimento isolados ajudam a testar essas regras com dados fictícios antes de expor documentos reais ao sistema.
O mesmo cuidado vale para instruções encontradas nos documentos consultados. Uma mensagem dentro de um arquivo pode tentar induzir o agente a compartilhar dados ou usar uma ferramenta fora da tarefa. Controles no serviço que recebe a ação podem impedir esse envio mesmo quando o modelo interpreta a mensagem como uma ordem válida.
