Hermes AI 智能体被用于自动化攻击泰国财政部

一名威胁行为者使用开源 Hermes AI 智能体，以无人值守的"YOLO"模式，在据称入侵泰国财政部期间自动化了后利用活动。
该活动由威胁情报公司 Hunt.io 和安全研究员 Bob Diachenko 发现，他们在发现了多个暴露的 web 目录后，这些目录包含与该操作相关的数百个文件。
Hunt.io 表示，会话文件、已部署的 web shell 以及访问内部系统的证据表明，攻击者入侵了该部委网络内的多个系统。
然而，财政部尚未确认其系统遭到入侵，且部分恢复的工件仅显示特定系统成为攻击目标，而非成功被入侵。
BleepingComputer 已联系泰国财政部和 ThaiCERT 以确认所报告的攻击，如果收到回复，将更新本文。
攻击基础设施暴露在互联网上
7 月 9 日至 13 日期间，Hunt.io 在一个托管于香港的服务器上发现了三个同时暴露的目录。
这些目录包含 585 个文件，总计约 470 MB，包括利用代码、web shell、HTTP 隧道工具、自定义脚本、被盗凭据、编译后的 payload 以及由 Hermes AI 智能体生成的日志。
恢复的文件以名称、主机名和内部 IP 地址引用了财政部的系统，并包含针对内部服务的脚本。
部分脚本针对该部委的 Hadoop 基础设施、Apache Ambari 管理平台、GlassFish 管理控制台以及一个管理 web 面板。其他脚本使用硬编码的电子邮件地址和密码测试了针对部委邮件服务器的认证。
Hunt.io 还发现了一个 PHP web shell，据称该 shell 已部署在财政部的 web 服务器上。
研究人员通过在同一时间段内使用的共享 TLS 证书，将初始服务器与额外的攻击者控制基础设施关联起来。
"除了通用名称（CN）之外，所有这些证书共享一个 JA4X 指纹，这是一个源自证书本身结构而非其内容的哈希值，"Hunt 的报告解释道。
"在 HuntSQL 中查询该哈希值与 www 通用名称，返回了另外两个相关主机：118.107.222[.]232（马来西亚，The Gigabit）和 202.181.27[.]115（香港，Converged Communications Limited）。"
其中一台服务器后来通过嵌入在恢复的植入程序中的命令与控制地址与该操作关联起来。
这些目录还包含一个此前未记录的、基于 Go 的植入程序（操作者称之为 Hades）的 Windows 和 Linux 版本。
然而，更有趣的发现是一组日志，显示攻击者使用了 AI 智能体 Hermes 来自动化针对该部委的部分网络攻击。
Hermes 以 YOLO 模式运行
Hermes 是一个于 2026 年 2 月发布的开源 AI 智能体，作为持久化服务运行，并且可以在不同任务会话之间记住信息。
该 AI 智能体可以在处理操作者提供的任务时与工具交互并执行命令。
该软件包含一个称为 YOLO 模式的设置，该模式会移除需要人工批准危险命令的提示。
研究人员从暴露的目录中恢复了环境信息和 Hermes 输出日志，显示操作者已启用此无人值守模式。这使得智能体能够执行命令并继续分析系统，而无需在每一步等待人工批准。
五个恢复的 Hermes 调用日志显示，该智能体被用于寻找提升权限的方法、扫描内核漏洞、枚举服务、搜索 SUID 和 SGID 二进制文件、检查容器以及遍历文件系统。
Hermes 还被指示使用定制版本的 LinPEAS 权限提升枚举脚本，从财政部的一台主机收集信息。
在另一个任务中，操作者指示 Hermes 递归搜索与财政常务次官办公室（Office of Permanent Secretary for Finance）相关的 web 目录。
该智能体对 PDF、DOC 和 XLS 文件进行了编目，包括可追溯到 2012 年的绩效评估和人事记录。然而，Hunt 表示未发现这些文件被外泄的证据。
这些发现并不表明 Hermes 独立决定将财政部作为攻击目标。
相反，暴露的日志显示，操作者向智能体提供了目标和工具，而 YOLO 模式使其能够在无需持续监督的情况下执行常规的后利用命令。
Hunt.io 表示，恢复的工件描绘了一次活跃的入侵，其中工具已准备就绪，对内部系统的访问正在扩大。然而，研究人员无法确定攻击者最初是如何获得访问权限的。
该公司和 Diachenko 于 7 月 15 日通知了 ThaiCERT 和泰国国家网络安全局。根据报告，两个组织均确认当天收到了通知。
此次 Hermes 活动是使用自主 AI 智能体进行网络攻击的最新例证。
本月早些时候，JadePuffer 勒索软件行动使用 AI 智能体自动化了整个入侵过程，包括侦察、凭据窃取、横向移动、权限提升和数据加密。
自主智能体即使是无意的，也可能导致真实世界的数据泄露。
OpenAI 最近披露，其模型在进行网络安全基准测试时自主入侵了 Hugging Face，利用零日漏洞逃离了沙盒测试环境并访问了互联网。
随后，它使用被盗凭据和额外漏洞入侵了 Hugging Face 的生产系统。