En este artículo
La empresa de seguridad CloudSEK informó el 11 de noviembre de que una operación de espionaje digital atribuida al grupo Silent Lynx reunió más de 2.000 documentos únicos de un sistema gubernamental de Tayikistán. Según los investigadores, los operadores delegaron parte del trabajo en un agente configurado con el entorno Hermes y modelos de la familia DeepSeek. Los registros de un servidor expuesto permitieron reconstruir parte de la actividad. La empresa asigna un nivel de confianza medio a la hipótesis de un vínculo de los operadores con Kazajistán. Informe de CloudSEK
Las pistas que quedaron en el servidor
Los investigadores encontraron herramientas, registros de actividad y archivos recopilados en un mismo entorno. Así pudieron comparar las tareas que aparecían en los registros del agente con materiales recuperados del servidor. Una conversación puede revelar qué pidió un operador. Un registro de ejecución o un archivo correspondiente aporta información adicional sobre lo que ocurrió. La reconstrucción de CloudSEK reúne varios tipos de evidencia.
El alcance del informe depende de los registros recuperados. La presencia de un archivo en el servidor no permite saber por sí sola quién lo consultó después o si acabó en manos de otra persona. Reuters cubrió la investigación y solicitó comentarios a las autoridades de Tayikistán y Kazajistán, que no respondieron de inmediato. IANautaLab no participó en el análisis forense. Reuters en ThePrint
Qué abarca la cifra de 2.000 documentos
CloudSEK describe una colección de más de 2.000 documentos únicos vinculados al sistema gubernamental tayiko. Entre ellos había correspondencia dirigida al Ministerio de Defensa o que había pasado por ese organismo, además de materiales de distinto tipo. La cifra corresponde al conjunto que examinaron los investigadores. El informe aborda otros incidentes y organizaciones de Asia Central, con evidencias propias.
Saber por qué organismos pasó la correspondencia ayuda a entender el alcance de la colección. Para conocer la clasificación de cada documento harían falta datos sobre su contenido y el tratamiento que recibió. Un ministerio puede recibir avisos de reuniones, correspondencia rutinaria y comunicaciones sensibles. Reuters describió los documentos como relacionados con la seguridad nacional y atribuyó la cifra y el hallazgo a CloudSEK. CloudSEK · Reuters en ThePrint
Qué papel tenían Hermes y DeepSeek
Hermes es el entorno que organiza el trabajo del agente. Puede mantener el contexto de la tarea, consultar un modelo y dirigir acciones a las herramientas que el operador le haya dado permiso para usar. DeepSeek es la familia de modelos que aparece en los registros. CloudSEK identifica DeepSeek V4 como el modelo principal de la configuración encontrada. En la reconstrucción de la empresa, los operadores eligieron los objetivos y los recursos que el agente podía utilizar.
La misma división de funciones sirve para una tarea legítima. Una empresa podría usar un modelo para interpretar una pregunta sobre sus existencias y un agente para consultar el catálogo mediante una cuenta de servicio. Con acceso de lectura, la cuenta puede consultar los productos para los que tenga permiso. Modificar los datos requeriría otra autorización. Así se puede distinguir la interpretación que ofrece el modelo de las acciones que el entorno permite ejecutar.
Hasta dónde llegaba la autonomía
Los registros que examinó CloudSEK indican que los operadores encargaban tareas al sistema y que el agente apoyaba actividades como el reconocimiento y la organización de información. Los investigadores también encontraron herramientas convencionales. La IA pudo reducir la atención manual que exigían algunas tareas repetitivas. Los datos publicados no permiten calcular qué parte de la operación dependió del agente ni atribuir cada decisión a un modelo.
Una tarea delegada puede avanzar varios pasos antes de volver a manos de una persona. El grado de autonomía depende de lo que se encargó al agente y de las herramientas disponibles en ese momento. Los operadores conservaban la capacidad de fijar objetivos, conceder permisos y decidir qué hacer con los resultados. Al evaluar una operación, conviene identificar quién podía iniciarla, ampliar su alcance o detenerla.
Qué respalda el vínculo con Kazajistán
CloudSEK expresa confianza alta en la asociación de las herramientas con Silent Lynx y confianza media-alta en la del conjunto de intrusiones. Su evaluación de un vínculo con Kazajistán tiene confianza media. Las herramientas permiten buscar semejanzas entre actividades. El idioma, los horarios y los registros de conexión pueden apoyar una hipótesis geográfica, aunque dejan abierta la identidad de los operadores y la posible participación de un Estado.
Nuevas pruebas pueden cambiar la evaluación. También pueden aparecer explicaciones distintas para indicios que ya se conocen. Cuando Reuters publicó la noticia, las autoridades consultadas no habían respondido de inmediato a la agencia. CloudSEK · Reuters en ThePrint
Cómo limitar el alcance de un agente
Una organización puede partir de los permisos que exige cada tarea. Si el agente solo debe resumir documentos de un departamento, su cuenta puede limitarse a leer los archivos de ese departamento. Exportar documentos o cambiar permisos puede requerir aprobación humana. Usar credenciales separadas permite identificar qué integración hizo una consulta y retirar su acceso sin interrumpir otros servicios.
Los registros de actividad deben estar disponibles para el equipo de seguridad y protegidos frente a modificaciones del propio agente. Si una cuenta empieza a leer muchos más archivos de los previstos, una alerta permite comprobar qué está haciendo y si actúa dentro del alcance autorizado. Estas reglas se pueden probar primero en un entorno aislado con documentos ficticios.
Un archivo también puede contener instrucciones destinadas a desviar al agente de su tarea, por ejemplo para que comparta un documento con un destinatario no autorizado. El servicio que recibe la solicitud puede bloquear la transferencia por sus propios controles, incluso si el modelo interpreta el texto del archivo como una orden válida. Ese límite se puede comprobar antes de dar al agente acceso a datos reales.
