¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
El agente de IA Hermes de Silent Lynx robó más de 2.000 documentos únicos que pasaron por el Ministerio de Defensa de Tayikistán, y la operación quedó a la vista porque el operador dejó su servidor abierto en internet, sin contraseña. CloudSEK, firma singapurense de ciberseguridad, publicó la investigación el 11 de noviembre con el título «Off the Rails»: herramientas, documentos robados y conversaciones con el agente dormían en el mismo directorio expuesto.
Ese servidor es un equipo virtual con Debian, abierto en el puerto 8088 y sin autenticación, con más de una docena de gigabytes y registros entre abril y octubre de 2026. CloudSEK lo atribuye a Silent Lynx con confianza alta: las marcas de código coinciden con muestras publicadas de Chvost y Laplas, sus dos familias de acceso remoto. El vínculo con Kazajistán queda en confianza media, apoyado en el ruso de la operación y en sesiones de prueba desde una conexión residencial de Kazakhtelecom.
Silent Lynx es el nombre que Seqrite dio al grupo en enero de 2025; otros equipos lo siguen como YoroTrooper o Cavalry Werewolf. La novedad de este caso no es el anzuelo de sus correos trampa. Es quién hacía el trabajo pesado una vez dentro.
Una cuenta común abrió la plataforma entera
El acceso al ferrocarril nacional de Tayikistán duró desde mediados de agosto hasta al menos el 10 de octubre de 2026, con control a nivel de dominio. El operador enumeró decenas de equipos internos, de Windows 7 a Server 2022, obtuvo acceso de administrador con contraseñas en texto claro, produjo volcados de credenciales con las cuentas Administrator y krbtgt, y copió informes de operación y correspondencia interna.
La puerta grande fue otra. Con las credenciales de un solo empleado del ferrocarril, un usuario común, el operador entró por el portal del gobierno a la plataforma nacional de gestión documental. CloudSEK detalla el fallo sin adornos: los controles de autorización por documento eran débiles y el servicio de archivos entregaba adjuntos sin pedir autenticación. Esa combinación convirtió una cuenta del ferrocarril en una llave maestra.
Los recolectores automáticos recorrieron la plataforma con alta concurrencia y avisaban del avance por Telegram. La cosecha superó los 2.000 documentos únicos dirigidos al Ministerio de Defensa o tramitados por esa cartera: solicitudes de uso del espacio aéreo, traslados de personal, agregados militares, consultas de compras con material de Embraer, Milanion Group y Puma UAS, presupuesto y construcción en zonas fronterizas. El Times of Central Asia sumó conjuntos menores de la Guardia Nacional y del Comité Estatal de Seguridad Nacional, cientos de cartas del Comité Estatal de Inversiones y un directorio con más de cien organizaciones del gobierno, con escaneos de pasaportes entre los adjuntos.
El rastro no termina en Tayikistán. En la plataforma geoespacial Smart Forestry de Uzbekistán, el operador ejecutó órdenes en el equipo anfitrión con archivos WAR maliciosos y una cuenta de PostgreSQL con derechos de superusuario: el control de la base de datos forestal quedó completo. Para Turkmenistán quedaban señuelos probados en octubre, entre ellos un boleto electrónico falso de sus ferrocarriles.
Hermes trabajaba con órdenes destructivas preaprobadas
Hermes es un marco de agente autónomo de código abierto, instalado en el mismo servidor bajo la carpeta .hermes/. Su archivo de personalidad lo presenta como un especialista ofensivo de élite y le ordena omitir los avisos de seguridad. La configuración enrutaba las llamadas por OpenRouter: DeepSeek V4.1 Flash resolvía la mayor parte del trabajo y Gemini 2.5 Flash corría como modelo de los subagentes paralelos. El agente de IA Hermes guardaba memoria persistente y una biblioteca de habilidades ofensivas.
Los permisos explican el riesgo mejor que cualquier discurso. La lista de órdenes permitidas incluía ejecución de guiones y borrado de tablas SQL, dos acciones destructivas que corrían sin confirmación, y el freno que detiene al agente tras fallos repetidos estaba desactivado. Con ese margen, Hermes hacía reconocimiento, recolecta y limpieza: a principios de octubre borró mensajes, trituró historiales de comandos y dejó en cero los registros de acceso. La limpieza olvidó justo el directorio que terminó expuesto.
El operador daba las instrucciones en ruso y gobernaba al agente desde el teléfono con un bot de Telegram. CloudSEK leyó en esas conversaciones a una persona que anuncia su sesión de prueba antes de lanzarla y que pregunta si alguien más entró al servidor. Nada de piloto automático: un humano dirige y una máquina ejecuta sin pedir permiso en los pasos peligrosos. Ese patrón de campañas con IA para robar datos en América Latina ya mostró la misma firma: delegar el trabajo repetido y guardarse las decisiones.
Los fallos de cuidado se acumulan con una lógica casi doméstica. Todo vivía en una sola caja y una misma dirección IP, 89.125.213.123, aparece en los implantes, en los accesos directos y en el canal de PowerShell. La actividad registrada cae entre las 08:00 y las 20:00 de la zona UTC+5, solo entre semana.
Para cualquier entidad pública con plataforma documental, la lección práctica cabe en una frase: una cuenta común con permisos mal revisados vale más que un arsenal. El agente multiplicó la velocidad de la recolecta, pero la cerradura rota era la autorización por documento. CloudSEK dejó claro que nada en su material prueba que el gobierno kazajo dirigiera la operación, y ninguno de los dos gobiernos había respondido a las peticiones de comentarios de las notas del 11 y el 12 de noviembre.
Fuente: CloudSEK
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
