黑客部署由 12 个 AI 智能体组成的 BOSSAI 网络，攻击全球数百家机构

Acronis 威胁研究团队（TRU）披露，一名操作者用由 12 个 AI 智能体组成的 BOSSAI 网络，攻击了 11 个国家的数百家机构，目标包括政府应急服务、银行、大学、军事系统、电商网站和赌博平台。该行动因一个配置错误的暴露开发环境而被发现，其中存有超过 9 万个文件、9GB 日志、智能体对话、利用工具、凭据和受害者数据。主要攻击由 Hermes 执行，约 95 个会话、18,311 条消息，通过 Kali Linux 服务器调用 sqlmap、nmap 和 nikto。智能体之间并不互相通信，需由操作者手动把结果从一个智能体复制到另一个智能体。商业模型拒绝协助攻击，Grok 4.5 和 MiniMax M3 要求提供书面授权，仅被用于搭建基础设施；攻击智能体运行在移除安全控制的本地开源模型上。