Hacker ejecuta agente de inteligencia artificial Hermes sin supervisión para explotación posterior en el Ministerio de Finanzas de Tailandia
Resumen
Un atacante instaló un asistente de inteligencia artificial en un servidor alquilado y lo configuró para que ejecutara comandos riesgosos sin permiso, apuntando al Ministerio de Finanzas de Tailandia. El agente trabajó de forma autónoma en la red del ministerio, buscando formas de obtener acceso de root y explorando sistemas de archivos. Esto resalta la importancia de la seguridad en la implementación de la inteligencia artificial en entornos críticos.
Someone installed a popular AI assistant on a rented server, switched off the setting that makes it ask permission before running risky commands, and pointed it at Thailand's Ministry of Finance, which runs the country's treasury and tax collection. The agent then worked through the ministry's network on its own, checking hosts for ways to gain root access, hunting through file systems, and