Tấn công hậu xâm nhập dùng Hermes AI Agent ở Bộ Tài chính Thái Lan
"A threat actor used the Hermes AI agent in unattended “YOLO” mode to automate post-exploitation activity against Thailand’s Ministry of Finance after already gaining initial access. The operator used scripts and tools to probe for privilege escalation, crawl internal systems, and target a Hadoop/HiveServer2 environment configured with default NONE authentication; no confirmed data exfiltration was found, and the article recommends hardening HiveServer2, restricting UDF installation, patching affected kernels, and monitoring for Hermes-related indicators."
Tác động lớn do kết hợp chạy AI không giám sát (YOLO) với khai thác cấu hình HiveServer2 NONE authentication và cơ chế UDF để thực thi lệnh từ xa. Các điểm then chốt: NONE authentication, cài UDF để RCE, và dấu vết/log lộ ra.
Nguy cơ gián đoạn vận hành và rò rỉ dữ liệu tăng lên vì tác nhân có thể truy cập kho tài liệu và hồ sơ nội bộ; tuy nhiên chưa có bằng chứng xác nhận exfiltration. Các điểm cần lưu ý: ảnh hưởng hệ thống Hadoop/Hive, rủi ro dữ liệu nhạy cảm, và chi phí điều tra/khắc phục do dấu vết để lại.
Một tác nhân đe doạ đã triển khai Hermes AI agent ở chế độ chạy không giám sát (YOLO) để tự động hoá hoạt động post-exploitation sau khi đã chiếm được quyền truy cập ban đầu vào mạng của Bộ Tài chính Thái Lan. Theo điều tra từ Hunt.io và Bob Diachenko, người vận hành dùng các script để dò đường leo thang đặc quyền, thu thập thông tin hệ thống nội bộ và nhắm tới môi trường Hadoop/HiveServer2.
Điểm đáng chú ý là cấu hình HiveServer2 được mô tả có NONE authentication theo mặc định, cho phép chấp nhận mật khẩu tuỳ ý. Script tùy biến kết nối HiveServer2 qua port 10000, sau đó cài HiveCmd.jar dưới dạng UDF để thực thi lệnh hệ điều hành và trả kết quả về qua truy vấn. Ngoài ra, dữ liệu thu hồi không cho thấy bằng chứng xác nhận việc exfiltration.
Về dấu vết, Hermes để lại log và kết quả trong thư mục có thể liệt kê, với số lượng sự kiện quét được ghi nhận trong khoảng thời gian theo báo cáo. Khuyến nghị: rà soát HiveServer2 tắt NONE, hạn chế quyền cài UDF, vá kernel liên quan các lỗi được nêu (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, CVE-2026-43503), cập nhật sudo và polkit, đồng thời tăng giám sát kết nối từ web server tới cổng Hadoop nội bộ.