BOSSAI：针对台湾应急服务的 AI 智能体攻击网格内幕

Acronis 威胁研究团队（TRU）披露，一名台湾操作者用 12 个 AI 智能体组成的 BOSSAI 网格，向 11 个国家的政府应急服务、银行、大学和军事系统等数百家机构发起持续攻击，约 10 个目标被确认入侵或数据外泄。攻击核心运行在移除安全对齐的 DeepSeek-V4、GLM 和 Qwen 本地模型上，Grok 4.5 与 MiniMax M3 等商业模型多次拒绝攻击请求，主要被用于搭建和维护基础设施。台湾受攻击最重，涉及消防急救病历平台和 119 派遣系统的案件记录；针对墨西哥的行动收集了约 20.68 万条居民电话记录。报告还记录了智能体的幻觉与误报，HalberdStrike 的高危和严重漏洞发现中过半为误报或误分类。