攻击者利用AI代理工具Hermes的YOLO模式，无人值守自动侦察泰国财政部内网，配合Hades后门植入控制，窃取数据。因黑客公开目录未设防，泄露了AI日志和工具，暴露攻击链。安全研究员发现后通知泰方，并建议修补Hadoop、sudo等漏洞，防范AI滥用。