Ein Bedrohungsakteur soll den Open-Source-KI-Agenten Hermes genutzt haben, um Post-Exploitation-Aufgaben bei einem Angriff auf Thailands Finanzministerium zu automatisieren.
Forscher entdeckten offen zugängliche Angreifer-Verzeichnisse mit Webshells, gestohlenen Zugangsdaten, Exploit-Code, angepassten Skripten und Aktivitätsprotokollen. Die Funde deuten auf einen möglichen Zugriff auf mehrere Systeme des Ministeriums hin, obwohl das Ministerium keinen Sicherheitsvorfall bestätigt hat.
Offen zugängliche Infrastruktur enthüllt Angriffswerkzeuge
Zwischen dem 9. und 13. Juli identifizierten Forscher drei öffentlich zugängliche Verzeichnisse auf einem Server in Hongkong. Die Verzeichnisse enthielten 585 Dateien mit einer Gesamtgröße von rund 470 MB.
Die Sammlung umfasste HTTP-Tunneling-Tools, kompilierte Payloads, Webshells, Zugangsdaten und Protokolle des Hermes-KI-Agenten. Mehrere Dateien nannten Systeme des Finanzministeriums, interne IP-Adressen und Hostnamen.
Die Angreifer nahmen Hadoop-Infrastruktur, Apache Ambari, GlassFish-Verwaltungsdienste und ein internes Webpanel ins Visier. Außerdem testeten sie Konten auf Mailservern des Ministeriums mit fest kodierten E-Mail-Adressen und Passwörtern.
Die Forscher fanden auch eine PHP-Webshell, die offenbar auf einem Webserver des Ministeriums platziert wurde. Gemeinsame TLS-Zertifikatsmerkmale und eine Command-and-Control-Adresse in einem wiederhergestellten Implantat verknüpften den Server mit weiterer Angreiferinfrastruktur.
Hermes-KI-Agent lief im YOLO-Modus
Hermes ist ein Open-Source-KI-Agent, der im Februar 2026 veröffentlicht wurde. Er läuft als dauerhafter Dienst, speichert Informationen zwischen Aufgaben und kann für einen Operator Befehle ausführen oder Werkzeuge nutzen.
Der YOLO-Modus entfernt Bestätigungsaufforderungen für potenziell gefährliche Befehle. Wiederhergestellte Umgebungsdaten und Protokolle zeigen, dass der Operator diese unbeaufsichtigte Einstellung aktiviert hatte.
Fünf Hermes-Protokolle zeigen, dass der Agent nach Wegen zur Rechteausweitung suchte, Kernel-Schwachstellen scannte, Dienste enumerierte und nach SUID- und SGID-Binärdateien suchte. Er prüfte außerdem Container, durchsuchte Dateisysteme und führte ein modifiziertes LinPEAS-Tool gegen einen mutmaßlichen Ministeriums-Host aus.
Sensible Dateien tauchten bei einer Verzeichnissuche auf
Bei einer Aufgabe wies der Operator den Hermes-KI-Agenten an, ein Webverzeichnis mit Bezug zum Office of Permanent Secretary for Finance in Thailand rekursiv zu durchsuchen.
Der Agent katalogisierte PDF-, DOC- und XLS-Dateien, darunter Personalunterlagen und Leistungsbewertungen, die bis ins Jahr 2012 zurückreichen. Die Forscher fanden keine Hinweise darauf, dass die Angreifer diese Dateien exfiltriert haben.
Die Protokolle zeigen nicht, dass Hermes das Ministerium selbstständig als Ziel auswählte. Stattdessen gab ein Operator dem Agenten Ziele und Werkzeuge vor, während der YOLO-Modus ihm erlaubte, routinemäßige Post-Exploitation-Aufgaben ohne wiederholte menschliche Genehmigungen abzuschließen.
Behörden erhielten eine Meldung
Die Forscher erklärten, das exponierte Material zeige eine aktive Operation, bei der die Angreifer Werkzeuge einsetzten und ihren Zugriff auf interne Systeme ausweiteten. Den ursprünglichen Zugangsweg konnten sie nicht bestimmen.
Die Forscher informierten Thailands nationale Cybersicherheitsbehörden am 15. Juli. Die Behörden bestätigten den Eingang der Meldung noch am selben Tag, doch das Finanzministerium hat eine Kompromittierung bislang nicht öffentlich bestätigt.
Der Fall zeigt, wie autonome KI-Agenten Cyberangriffe beschleunigen können, indem sie Aufklärung, Systemenumeration und andere wiederkehrende Post-Exploitation-Arbeiten in großem Umfang übernehmen.
0 Kommentare zu „Hermes-KI-Agent mit mutmaßlichem Angriff auf Thailands Finanzministerium in Verbindung gebracht“