AI替黑客收文件、清痕迹，自己的聊天记录却成了调查线索

黑客让AI帮忙收文件、清理痕迹，结果代理留下的对话成了研究人员还原行动的线索。CloudSEK在11月11日披露，它在Silent Lynx一台暴露于互联网的服务器里发现了Hermes代理配置和记录。

据这家安全公司的调查，操作者用这个开源代理框架协助侦察、文件收集和日志清理，相关行动涉及逾2000份塔吉克斯坦政府文件。路透社也采访了CloudSEK，报道了这起调查。

与只在聊天框里询问代码不同，这类代理可以调用工具执行任务。调查中的操作者仍在发号施令，但部分重复工作已交给软件完成；泄露的工作记录反过来暴露了它如何被使用。

初始入口依赖被盗员工凭据，不能据此认定AI自己发现漏洞并独立攻入系统。文件数量与行动归属均为研究机构的判断，相关政府未即时回应路透社。对组织而言，代理可调用什么工具、能读取哪些文件，已是权限管理问题。

来源时间：CloudSEK，北京时间2026年11月11日19:34:26／美国东部06:34:26（EST）；路透社，同日北京时间19:07:17／美国东部06:07:17（EST）。