Hermes Agent Berjalan Tanpa Pengawasan terhadap Kementerian Keuangan Thailand, dan Log-nya Dibiarkan Online

Antara 9 dan 13 Juli 2026, firma intelijen ancaman Hunt.io dan peneliti Bob Diachenko menemukan tiga direktori terbuka di server staging Hong Kong yang terkait dengan intrusi terhadap Kementerian Keuangan Thailand. 585 file dan 470 MB materi tersebut mencakup log dari Hermes Agent, kerangka agen sumber terbuka dari Nous Research, yang dijalankan dalam mode "YOLO" dengan langkah persetujuan manusia dimatikan. Tanpa pengawasan, ia menjalankan pemeriksaan hak istimewa LinPEAS, mendaftar biner SUID, dan merayapi secara rekursif root web milik Kantor Sekretaris Tetap Bidang Keuangan, mengatalogkan catatan personel sejak 2012. Host yang sama membawa implan Go yang sebelumnya tidak dilaporkan yang oleh operator disebut Hades. Hunt.io tidak menemukan bukti file diambil dan tidak dapat memastikan bagaimana penyusup pertama kali masuk. Entri lengkap, bertanggal 30 Juli 2026 dan dengan tingkat keyakinan A, berada di arsip insiden AI bersama catatan intrusi lain yang digerakkan agen dalam seri ini.

Direktori-directori tersebut berada di 43.246.208[.]207, sebuah host pada AS132883 (TOPIDC) di Hong Kong, dan Attack Capture milik Hunt.io mengarsipkannya pada 9, 10, dan 13 Juli: 145 file, lalu 62, lalu 378, dengan total 585. IP tersebut memiliki riwayat terdokumentasi sebagai pengendali ShadowPad dan sedang menjalankan server command-and-control VShell pada port 21083 ketika Hunt.io memeriksanya. Para peneliti mengatakan mereka "tidak memiliki bukti yang mengonfirmasi atau menyangkal" bahwa VShell digunakan terhadap kementerian tersebut. Arsip tersebut mencantumkan tanggal catatan 30 Juli 2026; riset di baliknya lebih lama, diterbitkan oleh Hunt.io pada 23 Juli setelah jendela pengungkapan tujuh hari, dan dilaporkan oleh The Record pada 27 Juli serta Dark Reading pada 28 Juli.

Lima log panggilan agen

Di dalam direktori 9 Juli terdapat folder bernama hermes-results yang berisi lima file, masing-masing bernama call_00_ diikuti string acak. Hunt.io mendeskripsikannya sebagai catatan panggilan agen itu sendiri dan merangkum apa yang dikembalikan masing-masing. Yang pertama adalah penilaian eskalasi hak istimewa dan pemindaian kerentanan kernel terhadap host kementerian. Yang kedua adalah proses menjalankan LinPEAS kedua, yang mengenumerasi layanan. Yang ketiga mengenumerasi biner SUID dan SGID dengan find. Yang keempat mencantumkan container dan sistem file serta diselingi error broken pipe, yang menurut Hunt.io dibaca sebagai agen menghasilkan output lebih banyak daripada yang bisa ditampung server. Yang kelima adalah yang paling penting: pencarian rekursif pada web root yang terhubung ke kantor Sekretaris Tetap, yang berisi dokumen Office standar, formulir evaluasi kinerja, dan catatan personel yang berasal dari tahun 2012.

Tak satu pun dari itu memerlukan seseorang di keyboard. Hunt.io mengatakan operator menjalankan Hermes Agent “dalam mode tanpa pengawasan atau YOLO, melewati prompt persetujuan untuk perintah yang dapat dianggap berbahaya.” Kerangka kerja yang dirilis pada Februari 2026 itu berjalan sebagai daemon persisten dan menyimpan memori antar sesi; YOLO adalah opsi yang menghilangkan prompt tersebut. Hunt.io melaporkan bahwa proyek itu telah melampaui 140.000 bintang GitHub pada Juli 2026. Analisis Cloud Security Alliance terhadap log menggambarkan sebuah agen yang mengevaluasi setiap hasil dan memilih langkah berikutnya — alur kerja yang, dari luar, menyerupai cara seorang analis manusia melanjutkan, dengan kecepatan mesin.

Hunt.io berhati-hati tentang apa yang dibuktikan log. Perayapan web-root menunjukkan agen mencapai berkas personel; tidak menunjukkan berkas itu keluar. “Tidak ada bukti bahwa berkas-berkas itu dieksfiltrasi,” kata laporan itu. Ringkasannya tentang keseluruhan server adalah bahwa berkas-berkas itu “menggambarkan intrusi yang masih berjalan: perkakas telah disiapkan, akses internal meluas, dan tidak ada tanda data telah meninggalkan jaringan, meskipun operator jelas sedang mengatalogkan konten web.”

Pekerjaan yang masih dilakukan manusia

Pembagian kerja adalah hal yang paling bermanfaat dalam laporan tersebut. Agen menangani pengintaian generik yang dapat diulang — pekerjaan yang dapat diskripkan dan tidak memerlukan pengetahuan tentang target. Operator menyediakan apa yang tidak dapat diketahui agen: daftar kata sandi yang dibuat dari singkatan departemen dan program internal kementerian, nama host internal, alamat non-routable, dan skrip yang ditulis khusus untuk layanan tertentu. Catatan penelitian Cloud Security Alliance, yang diterbitkan pada 26 Juli, menyampaikan poin yang sama: manusia mempertahankan "keterampilan operasional khusus target" sementara agen menjalankan bagian-bagian yang dapat diskalakan.

Contoh paling jelas adalah rantai Hadoop. Direktori 13 Juli berisi lebih dari selusin file yang ditujukan untuk Apache HiveServer2, termasuk hive_rce_py2.py, yang membuka socket mentah ke node internal pada port 10000 dan mengautentikasi dengan SASL PLAIN. Mode autentikasi default HiveServer2 adalah NONE, yang menerima kredensial apa pun tanpa memvalidasinya, dan skrip tersebut ditulis untuk bergantung pada hal itu secara persis. Kemudian skrip itu mendaftarkan fungsi yang ditentukan pengguna Java berbahaya yang dikemas sebagai HiveCmd.jar dan meneruskan perintah shell melalui Hive SQL, mengambil output melalui WebHDFS dari node internal kedua pada port 50070. Payload Ambari terpisah menyebutkan hostname sebuah DataNode HDFS internal, menyerang lapisan manajemen alih-alih data.

Sisa toolkit mengikuti pola persiapan yang sama. Skrip Node.js dengan awalan gf_ menggerakkan instans Chrome headless melalui proksi SOCKS5 untuk mencapai konsol admin GlassFish internal, masuk dengan kredensial default, dan men-deploy file WAR; Hunt.io tidak dapat mengonfirmasi bahwa salah satu dari kedua WAR tersebut telah di-deploy. Web shell PHP yang menyamar sebagai file cache jurnal ditempatkan di /storage/Counter/nine/.journald-cache.php pada server web kementerian. Skrip Perl, mail4.pl, menguji autentikasi SMTP terhadap infrastruktur email kementerian dengan alamat kotak surat dan kata sandi hardcoded yang dibangun dari token yang diekstrak; skrip Python bernama mail_test.py dan mail3.py melakukan hal yang sama. File teks, alf_cookie.txt, menyimpan materi sesi Alfresco untuk alamat internal kementerian. Kedua direktori juga menyimpan kode eksploit untuk CVE-2021-3156, heap overflow sudo, CVE-2021-4034, PwnKit, dan CVE-2017-7269, overflow WebDAV IIS 6.0, beserta shellcode dan path yang mengarah ke intranet kementerian.

Tidak ada yang baru dalam teknik operasi di sini. Yang ditambahkan oleh log adalah bahwa enumerasi berjalan terus-menerus, tanpa jeda yang biasa ditinggalkan operator manusia di antara perintah — catatan Cloud Security Alliance berargumen bahwa deteksi yang dibangun berdasarkan aktivitas yang mengikuti tempo pengetikan keyboard kurang cocok untuk pola tersebut.

Hades, telah dipentaskan tetapi belum dipastikan berjalan

Direktori 10 Juli adalah server distribusi: 62 biner Go hasil kompilasi, Windows PE dan Linux ELF, banyak di antaranya diberi nama menurut proses sistem yang sah — ctfmon, csrss, conhost, dan MicrosoftEdgeUpdate di Windows; kworker, multipathd, dan accounts-daemon di Linux. Dua di antaranya membawa nama proyek, hades_linux_amd64 dan hades_windows_amd64. Hunt.io menganalisis satu sampel dari masing-masing platform dan menemukan bahwa keduanya berasal dari basis kode yang sama; 60 lainnya memiliki rentang ukuran dan karakteristik build yang sama tetapi tidak diperiksa satu per satu.

Analisis statis dan dinamis menemukan command-and-control HTTPS yang menyamar sebagai aset web statis: /assets/app.min.js untuk check-in, /assets/vendor.js untuk tasking, /assets/main.js untuk upload. Payload dienkripsi dengan AES-256-GCM menggunakan kunci hardcoded per-build. Variabel lingkungan mencakup tanggal kill, HADES_KILLDATE, dan jadwal jam kerja yang membuat implant tidur di luar jendela yang dikonfigurasi. Build Windows bertahan melalui kunci Registry Run dan tugas terjadwal, dieksekusi di memori melalui reflective loading ke dalam svchost.exe yang di-hollow, menangkap tangkapan layar melalui GDI dan menawarkan proxy SOCKS; build Linux menggunakan cron job, PTY standar, dan eksekusi shellcode. Keduanya mendukung transfer file chunked yang dapat dilanjutkan.

Dua sampel yang dianalisis mengarah ke pengendali yang berbeda: executable Windows dwm_33b7.exe mengirim beacon ke server staging pada port 443, dan biner Linux multipathd_04d0 ke 202.181.27[.]115 pada port 12443 — host yang ditemukan melalui sidik jari sertifikat yang sama. Hunt.io mencatat bahwa penamaan tersebut mungkin kebetulan: dalam mitologi Yunani, Hermes menuntun jiwa ke Hades.

Yang tidak dibuktikan oleh sumber mana pun adalah bahwa Hades berjalan di dalam kementerian. Hunt.io memulihkan binari dari server milik operator itu sendiri. Catatan Cloud Security Alliance menyatakan tidak ada artefak yang dipulihkan yang menunjukkan Hades mencapai mesin kementerian, dan Dark Reading melaporkan bahwa riset tersebut tidak merinci di mana ia ditempatkan. Implant itu adalah kapabilitas yang telah dibuat dan disiapkan oleh operator, bukan penghuni tetap yang terkonfirmasi di host kementerian.

Siapa yang berada di balik itu?

Hunt.io tidak menyebutkan nama kelompok. Mereka menilai, dengan keyakinan rendah hingga sedang, bahwa operator tersebut berbahasa Tionghoa atau sangat memahami bahasa itu, berdasarkan empat indikator: riwayat host sebagai pengontrol ShadowPad, infrastruktur Hong Kong, kata sandi antarmuka web Hermes yang berisi kata Tionghoa "Leishen", yang berarti dewa petir, dan kunci API untuk FOFA, layanan pengintaian aset internet asal Tiongkok. Snapshot lingkungan juga mencatat klien SSH 103.97.0[.]57, pada AS133073 (HK Kwaifong Group Limited), yang terhubung ke server staging. Tidak satu pun dari itu merupakan atribusi kepada suatu negara atau klaster bernama, dan Hunt.io menyatakan hal itu.

Dua hal tentang intrusi itu sendiri masih belum diketahui. Salah satunya adalah jalur akses awal: "Metode akses awal masih belum diketahui," simpul laporan tersebut. Hal lainnya adalah cakupan. Hunt.io menyatakan bahwa cookie sesi aktif, web shell yang dipasang, dan akses jaringan internal menunjukkan bahwa operator "mampu mengompromikan beberapa sistem di dalam jaringan MOF", tetapi juga memperingatkan bahwa nilai cookie saja tidak membuktikan adanya login, karena Laravel menerbitkan token sesi dan CSRF kepada setiap pengunjung. Peretasan tersebut merupakan penilaian yang disusun dari artefak, bukan inventaris host yang telah dikonfirmasi.

Apa yang Thailand lakukan selanjutnya

Hunt.io menyatakan bahwa pihaknya dan Diachenko memberi tahu CERT nasional Thailand dan Badan Keamanan Siber Nasional pada 15 Juli 2026, dan bahwa keduanya mengonfirmasi penerimaan pada hari yang sama; publikasi kemudian ditahan selama periode tujuh hari. Tidak ditemukan peringatan publik ThaiCERT yang merujuk pada kementerian tersebut dalam liputan yang ditinjau untuk artikel ini.

Pada 27 Juli, hari ketika The Record melaporkan intrusi tersebut, Komite Keamanan Siber Nasional Thailand menggelar rapat keduanya pada 2026 dan menyetujui langkah-langkah yang ditujukan untuk ancaman agen AI. Pernyataan lembaga itu sendiri menyebutkan bahwa komite menugaskan ThaiCERT untuk memantau, menganalisis, dan melacak ancaman agen AI, memberi peringatan kepada instansi yang berisiko, serta mendukung respons insiden dan forensik digital; menugaskan CERT sektoral untuk memperketat pemeriksaan dan pelaporan; dan mendukung langkah-langkah proaktif, termasuk pemeriksaan sistem yang menghadap internet, pengelolaan akun dengan hak istimewa, segmentasi jaringan, pencadangan, dan pengujian pemulihan. Lembaga itu juga mengarahkan penyusunan pedoman penggunaan agen AI yang aman, transparan, dan dapat diaudit di dalam organisasi, serta latihan bersama oleh ThaiCERT dan CERT sektoral yang mensimulasikan serangan agen AI. Tulisan itu tidak menyebut Kementerian Keuangan atau Hunt.io, dan The Record mencatat bahwa para pejabat “tidak secara langsung merujuk pada investigasi Hunt.io” saat menilai langkah-langkah yang tampaknya ditujukan untuk ancaman tersebut. Kaitan kausal apa pun antara rapat tersebut dan intrusi ini merupakan inferensi, bukan pernyataan lembaga itu.

Theerawut Wittayakorn, wakil sekretaris jenderal Komite Keamanan Siber Nasional, mengatakan setelah pertemuan bahwa Thailand "harus dapat memperoleh manfaat penuh dari AI sekaligus mengelola risiko terkait secara sistematis", demikian lapor The Record. Kementerian Keuangan sendiri tetap bungkam: The Record melaporkan pada 27 Juli bahwa kementerian tersebut belum mengakui insiden itu secara publik dan tidak menanggapi permintaan komentar, dan Dark Reading melaporkan keesokan harinya bahwa pemerintah belum berkomentar. Entri arsip tersebut, bertanggal 30 Juli, mencatat hal yang sama.

Apa yang telah ditetapkan, apa yang dinilai, apa yang hilang

Arsip mengklasifikasikan entri tersebut sebagai insiden terealisasi, tingkat keparahan kritis, keyakinan A, tidak dipersengketakan, dengan kerugian nyata yang tercatat dan tag jenis WEAPON; entri itu tidak ditandai sebagai landmark. Tingkat keyakinan menggambarkan dokumentasinya, dan dokumentasi tersebut luar biasa langsung: Hunt.io mengarsipkan server staging milik para operator, bukan log milik korban. Tingkat itu tidak menjelaskan verifikasi independen, dan dalam hal tersebut catatan yang ada tipis.

• Ditetapkan: tiga direktori terbuka pada satu host antara 9 dan 13 Juli, berisi 585 file dan 470 MB; lima log panggilan Hermes yang menunjukkan LinPEAS, enumerasi SUID, daftar container, dan crawl web-root; Hermes Agent berjalan dalam mode YOLO; 62 binari Go termasuk Hades; skrip HiveServer2 dan UDF-nya; jalur web-shell; materi kredensial dan sesi; tidak ada bukti eksfiltrasi; notifikasi Hunt.io kepada ThaiCERT dan NCSA pada 15 Juli, diakui hari yang sama.

• Dinilai: bahwa operator tersebut berbahasa Tionghoa, dengan tingkat keyakinan rendah hingga sedang; bahwa beberapa sistem kementerian telah disusupi; bahwa langkah-langkah NCSA pada 27 Juli merupakan respons terhadap penyusupan ini.

• Hilang: jalur akses awal; berapa banyak host atau rekaman yang dijangkau operator; apakah ada berkas yang keluar dari jaringan; konfirmasi dari kementerian; imbauan publik dari ThaiCERT; pemeriksaan forensik independen.

Satu sumber sekunder melangkah lebih jauh daripada laporan utama. Ringkasan keamanan berbahasa Mandarin iThome untuk 27 Juli, yang merangkum riset Hunt.io yang sama, menyatakan bahwa penyusup masuk melalui web shell PHP di server kementerian yang terpapar internet dan bahwa lingkungan tersebut berisi setidaknya 47 host, 54,9 TB data keuangan pemerintah, 14 basis data Microsoft SQL, sistem biometrik, dan gateway desktop jarak jauh. Tidak satu pun angka tersebut muncul dalam laporan Hunt.io, yang menyatakan bahwa metode akses awal masih belum diketahui, dan catatan arsip mengikuti laporan tersebut. Pembaca yang telah melihat angka-angka yang lebih besar harus menganggapnya tidak didukung oleh sumber utama.

Peliputan independen memang ada, tetapi bukti independen tidak ada. The Record (27 Juli), Dark Reading (28 Juli), dan Cloud Security Alliance (26 Juli) semuanya bersumber pada data Hunt.io; tidak satu pun menjabarkan pemeriksaan forensik, akses korban, atau analisis sampelnya sendiri. Dark Reading menambahkan wawancara dengan kepala riset Hunt.io, Esteban Borges, yang menyatakan bahwa perusahaan itu tidak menemukan bukti eksfiltrasi dan bahwa operasi yang sarat AI yang ia lihat justru meninggalkan lebih banyak jejak, bukan lebih sedikit. The Record menambahkan pernyataan NCSA. Catatan CSA menambahkan analisis, dan satu peringatan yang berguna: tidak ada artefak yang dipulihkan yang menunjukkan Hades pada mesin kementerian. Di luar tambahan-tambahan itu, fakta insiden dalam liputan tersebut bersumber dari laporan primer yang sama.

Apa yang diberitahukan kepada para bek

Rekomendasi Hunt.io menangani bagian-bagian yang solusinya jelas. Tinjau mode autentikasi HiveServer2 dan tegakkan daftar blokir UDF; audit direktori root web secara rekursif untuk file PHP dengan nama berawalan titik yang meniru cache sistem; tambal sudo ke 1.9.5p2 atau lebih baru dan periksa versi polkit terhadap CVE-2021-4034; nonaktifkan WebDAV pada instans IIS 6.0 yang masih tersisa atau pindah dari platform tersebut; beri peringatan saat proses server web membuka koneksi keluar ke port internal seperti 10000 atau 50070; dan ubah kredensial default pada konsol admin GlassFish, dengan membatasi akses ke jaringan tepercaya. Bagi organisasi yang menjalankan kerangka agen, Cloud Security Alliance menambahkan kontrol yang akan penting di sini: audit apakah mode tanpa pengawasan atau setara YOLO diaktifkan di mana pun, dan nonaktifkan kecuali ada alasan tercatat yang risikonya telah diterima.

Hunt.io juga mengubah insiden tersebut menjadi cara untuk menemukan panel lain yang terekspos. Antarmuka web Hermes, menurutnya, mengembalikan header Server dan realm Basic-auth yang khas, dan kueri banner untuk HermesWebUI mengembalikan sekitar 5.900 peristiwa pada bulan sebelumnya; pencarian direktori terbuka yang berisi jalur /hermes-results/ agen mengembalikan 575 hasil. Angka itu berasal dari dataset satu vendor pada saat publikasi, bukan jumlah korban, dan berubah seiring panel muncul dan hilang. Bagian yang berguna adalah indikatornya: panel agen yang terekspos dan direktori outputnya dapat ditemukan, dan dari situlah operasi ini terungkap.

Arsip tidak menandai entri itu sebagai tonggak penting, dan catatan teknis mendukung sikap hati-hati tersebut. LinPEAS, penyalahgunaan Hive UDF, kredensial default, dan eksploit publik dari 2017 adalah alat lama; yang baru adalah susunan personelnya — seorang agen yang melakukan enumerasi secara terus-menerus, dan seorang operator yang melakukan persiapan khusus target. Susunan dua bagian itulah yang didokumentasikan dalam log. Yang tidak dapat mereka dokumentasikan adalah dampak: sejauh mana operator masuk ke kementerian, apa isi berkas kepegawaian, atau apakah ada sesuatu yang keluar dari jaringan. Sampai kementerian atau penyelidik independen menjawab pertanyaan-pertanyaan itu, catatan tersebut menggambarkan intrusi yang terdokumentasi dengan baik yang biayanya masih belum diketahui.