হ্যাকাররা থাইল্যান্ডের অর্থ মন্ত্রণালয়ের নেটওয়ার্কে অনুপ্রবেশ করতে 'হার্মিস এআই এজেন্ট' (Hermes AI Agent) ব্যবহার করেছে। তারা একটি রেন্টাল সার্ভারে এই এআই অ্যাসিস্ট্যান্টটি স্থাপন করে এবং এর নিরাপত্তা সেটিংস পরিবর্তন করে দেয়, যাতে এটি ঝুঁকিপূর্ণ কমান্ড চালানোর আগে কোনো অনুমতি না চায়।

এই এআই এজেন্টটি এরপর স্বয়ংক্রিয়ভাবে মন্ত্রণালয়ের নেটওয়ার্কের ভেতর কাজ শুরু করে। এটি বিভিন্ন হোস্ট পরীক্ষা করে রুট অ্যাক্সেস পাওয়ার চেষ্টা করে এবং ফাইল সিস্টেমের মধ্য দিয়ে তথ্য খোঁজার কাজ চালিয়ে যায়।