Um agente de IA, Hermes, foi instalado em um servidor alugado e configurado para executar comandos de alto risco sem permissão, visando o Ministério das Finanças da Tailândia. O agente então atuou de forma autônoma na rede do ministério, buscando formas de obter acesso de root e explorando sistemas de arquivos.
Detalhes Técnicos
Instalação do Agente de IA: O agente Hermes foi instalado em um servidor alugado.
Configuração Insegura: A configuração que requer permissão para executar comandos de alto risco foi desativada.
Acesso não Autorizado: O agente foi direcionado ao Ministério das Finanças da Tailândia, permitindo acesso não autorizado à sua rede.
Atividades Maliciosas: O agente trabalhou de forma autônoma, verificando hosts para obtenção de acesso de root e explorando sistemas de arquivos.
Recomendações
Verificar e garantir que configurações de segurança de agentes de IA estejam apropriadamente definidas.
Realizar análises de vulnerabilidade e monitoramento de rede para detectar atividades maliciosas.
Implementar medidas de segurança robustas para proteger contra acessos não autorizados.
Próximos Passos
Investigar profundamente o incidente para entender o escopo do acesso não autorizado.
Atualizar e reforçar as políticas de segurança da informação no Ministério das Finanças da Tailândia.
