Peretas Pakai Agen AI Hermes Curi 2.000 Dokumen Pemerintah Tajikistan

Kelompok peretas yang diduga berbasis di Kazakhstan memakai agen AI otonom untuk memata-matai pemerintah di Asia Tengah. Ironisnya, operasi itu terbongkar karena server mereka sendiri terbuka tanpa kata sandi.

Temuan ini dipublikasikan firma keamanan asal Singapura, CloudSEK, pada 11 November 2026 dengan judul Off the Rails: Inside an Exposed Silent Lynx Server. Laporan tersebut kemudian diberitakan Reuters dan The Record.

Kasus ini termasuk contoh nyata pertama yang terdokumentasi rinci tentang agen AI open-source dipakai dari awal sampai akhir dalam operasi spionase, mulai dari pengintaian, pengumpulan data, sampai menghapus jejak.

Apa Itu Silent Lynx?

Silent Lynx adalah kelompok peretas yang selama ini dikaitkan dengan serangan terhadap pemerintah di Asia Tengah dan sekitarnya. The Record mencatat kelompok ini sebelumnya menyasar Kirgistan, Turkmenistan, Tajikistan, Armenia, Belarus, dan Rusia.

CloudSEK menyatakan yakin tinggi bahwa server yang ditemukan milik operator Silent Lynx, berdasarkan kesamaan kode dan jalur build malware dengan sampel yang pernah dipublikasikan. Untuk kaitan dengan Kazakhstan, tingkat keyakinannya sedang.

Buktinya antara lain operator berbahasa Rusia, ada lalu lintas uji dari koneksi rumahan Kazakhtelecom, dan aktivitas hanya terjadi pada jam kerja zona UTC+5. Baik CloudSEK maupun The Record menegaskan belum ada bukti hubungan kelompok ini dengan pemerintah Kazakhstan.

Bagaimana Agen AI Hermes Dipakai Meretas?

Hermes adalah kerangka agen otonom open-source. Agen semacam ini punya memori jangka panjang, bisa membagi tugas ke sub-agen, menjalankan jadwal cron, dan memakai terminal serta browser. Di server peretas, agen itu diberi nama Strix dan dibekali persona sebagai spesialis serangan siber yang diminta mengabaikan peringatan keamanan.

Konfigurasinya dibuat agresif. CloudSEK menemukan perintah berbahaya seperti menghapus tabel database boleh dijalankan tanpa konfirmasi, dan batas pengaman pengulangan tugas dimatikan. Operator memberi perintah dalam bahasa Rusia lewat bot Telegram, sehingga agen bisa dikendalikan dari ponsel.

Tabel berikut merangkum peran AI dalam operasi tersebut.

Disusun dari laporan CloudSEK, 11 November 2026.

Model AI yang dipakai diakses lewat OpenRouter. Model utamanya DeepSeek V4.1 Flash, sedangkan Gemini 2.5 Flash dipakai untuk tugas paralel sub-agen.

Siapa Saja Korbannya?

Sasaran utama adalah jaringan kereta api nasional Tajikistan. CloudSEK mencatat peretas punya akses setingkat domain dari pertengahan Agustus hingga setidaknya 10 Oktober 2026. Mereka memanfaatkan perangkat jaringan penyedia internet yang masih memakai kata sandi bawaan dan server Windows lama yang belum ditambal.

Dari situ, operator masuk ke portal sistem dokumen elektronik pemerintah memakai akun biasa milik seorang pegawai kereta api. Lemahnya pembatasan akses per dokumen membuat mereka bisa mengambil lebih dari 2.000 dokumen yang jauh di luar lingkup kereta api, termasuk surat ke atau melalui Kementerian Pertahanan.

Di Uzbekistan, peretas menguasai server yang menopang proyek Smart Forestry dan basis datanya. Untuk Turkmenistan, CloudSEK menemukan umpan phishing yang dibuat dan diuji pada Oktober 2026, seperti tiket kereta palsu. The Record mencatat belum dipastikan apakah serangan ke Turkmenistan berhasil.

Bagaimana Operasi Ini Terbongkar?

Kesalahan terbesar justru datang dari peretas sendiri. Server mereka membuka sebuah direktori di port 8088 tanpa autentikasi. Isinya lebih dari belasan gigabita dalam ratusan ribu file, mulai dari perangkat phishing, malware, dokumen curian, sampai memori dan log lengkap agen Hermes.

Agen AI itu sempat menjalankan pembersihan jejak pada awal Oktober 2026. Namun pembersihan itu melewatkan direktori yang terbuka, dan transkrip agen bahkan menyimpan log SSH lengkap sebelum dihapus.

Dengan kata lain, agen AI mempercepat kerja peretas tetapi tidak menggantikan disiplin keamanan operasional. Satu salah konfigurasi cukup untuk membuka seluruh operasi.

Pelajaran bagi Instansi dan Perusahaan di Indonesia

Celah yang dimanfaatkan Silent Lynx sebenarnya klasik. Kata sandi bawaan di router, protokol lama seperti SMBv1, server tanpa tambalan, dan layanan file yang bisa diakses tanpa login. AI hanya membuat celah-celah itu lebih cepat ditemukan dan dieksploitasi.

Instansi yang memakai sistem dokumen elektronik perlu memastikan setiap dokumen dicek hak aksesnya, bukan hanya halaman loginnya. Akun pegawai biasa seharusnya tidak bisa membuka surat kementerian lain.

Bagi tim yang memakai agen AI sendiri, kasus ini juga jadi pengingat. Agen yang diberi akses terminal, kunci API, dan bot chat perlu dijaga ketat, termasuk memastikan tidak ada folder kerja yang terbuka ke internet.

Kesimpulan

Kasus Silent Lynx menunjukkan agen AI open-source kini sudah dipakai untuk spionase nyata, bukan sekadar demo. Pertahanan terbaik tetap dasar-dasar keamanan: tutup celah lama, ganti kata sandi bawaan, dan batasi akses dokumen.