---
title: "CloudSEK aponta roubo de 2 mil documentos do Tadjiquistão com IA"
author: "Gustavo Ramos O. Klein"
date: "2026-11-12 15:00:24.524-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/12/cloudsek-aponta-roubo-de-2-mil-documentos-do-tadjiquistao-com-ia"
---

## Resumo
- A CloudSEK atribuiu a um grupo associado ao Cazaquistão o roubo de mais de 2 mil documentos do Tadjiquistão.
- O relatório diz que a ferramenta Hermes apoiou o reconhecimento de sistemas e outras etapas da operação.
- Os invasores acessaram o sistema eletrônico de documentos usando a conta de um funcionário ferroviário.
- A IA ajudou a criar um programa para coletar, organizar e dividir os arquivos roubados.
- Os documentos incluíam registros ligados a autorizações de voo, transferências militares e obras em áreas de fronteira.
- Os indícios citados pela CloudSEK não comprovam que o governo cazaque tenha ordenado o ataque.

---

Mais de **2 mil documentos governamentais** ligados à segurança nacional do Tadjiquistão teriam sido roubados por um grupo associado ao Cazaquistão que usou inteligência artificial (IA), segundo relatório da CloudSEK citado pela [Reuters](https://www.reuters.com/legal/government/kazakhstan-linked-hackers-used-ai-steal-tajik-government-documents-researchers-2026-11-11/?link_source=ta_bluesky_link&taid=6af4508fabc03400017ca9d4). O caso importa porque, de acordo com os pesquisadores, a IA ajudou a mapear sistemas e a organizar a coleta de arquivos, não apenas a produzir texto. A atribuição é da empresa de segurança e não comprova que o governo cazaque tenha ordenado a operação.


## Da busca por sistemas à coleta de documentos


A operação veio à tona quando os pesquisadores encontraram um **servidor exposto à internet pública**, deixado pelos próprios atacantes. Segundo a CloudSEK, o grupo usou a ferramenta de código aberto Hermes, voltada a agentes autônomos de IA, para fazer reconhecimento a partir de meados de agosto de 2026. Reconhecimento é a etapa em que os invasores procuram identificar sistemas e caminhos de acesso. Semanas depois, eles chegaram ao sistema eletrônico de documentos do Tadjiquistão usando a conta de um funcionário ferroviário.


Depois de conseguir esse acesso, os invasores recorreram à IA para preparar um **programa personalizado** que coletava, organizava e dividia os arquivos roubados em partes. A CloudSEK descreveu o uso do Hermes em tarefas de planejamento e execução, além da manutenção de anotações e da elaboração de relatórios. Na prática, a ferramenta apoiou etapas diferentes da operação, desde a busca inicial por sistemas até o tratamento dos documentos obtidos.


## O que os indícios dizem sobre os responsáveis


Entre os arquivos identificados estavam **solicitações de autorização de voo**, registros de transferências de pessoal militar e relatórios sobre construções em áreas de fronteira. Esses documentos ajudam a dimensionar o tipo de informação envolvida: não eram apenas arquivos administrativos comuns, mas materiais relacionados à segurança nacional, segundo a descrição do relatório. A CloudSEK atribuiu a operação ao grupo Silent Lynx, mas a ligação com o Cazaquistão depende de indícios técnicos e operacionais.


Os pesquisadores apontaram registros em russo, horários de trabalho locais e conexões residenciais de internet no Cazaquistão para sustentar a associação. Esses elementos, porém, **não demonstram que autoridades cazaques tenham dirigido o ataque**. A distinção importa: identificar pistas sobre onde ou como um grupo opera não equivale a provar patrocínio estatal. A Reuters informou que autoridades do Cazaquistão e do Tadjiquistão não responderam imediatamente a pedidos de comentário; novas informações sobre a investigação poderão esclarecer o que ainda não está estabelecido.