AI 网攻兵临城下：从台湾遭骇事件看 AI 自主攻击掀起的典范转移

资安公司 Dream Security 披露一起针对台湾政府机关的 AI 自主攻击行动，从 1,395 个工作档案还原出约 4 天、12 波攻击，单波最多部署 8 个 AI Agent，破解 85 组政府人员帐密，取得至少 2,564 笔人员资料。攻击链分为目标侦察、获取 SDK、初始入侵、横向移动、窃取资料与供应链拓展 6 个阶段，系统建立在 Hermes 与 OpenClaw 等 AI Agent 架构上，以贝氏后验机率评估各条攻击链的成功率，最多进行 5 轮学习周期，并记录了 7 项自行推翻的误判。取得帐密后，85 组中有 84 组可登入另一套内部系统，成功率 98.8%，攻击范围并扩及政府资讯供应商、核能安全机构与 7 家以上能源业者。数位发展部证实 7 月侦测到境外骇客结合 Open Claw 等 AI Agent 的混合攻击，《金融时报》引述知情消息来源指受害国家为台湾。