Acronis 报告：台湾黑客利用 BOSSAI 智能体窃取台北紧急派遣记录

Acronis 威胁研究部门报告，一名据信位于台湾花莲市的攻击者操控名为 BOSSAI 的 AI 智能体网络（12 个智能体、9 个投入使用），攻击至少 11 国的数百个组织，并从台北 119 紧急派遣系统的 API 窃取了覆盖七个区的派遣记录，含事件时间、响应类型和街道级位置。智能体还发现台北消防部门一个自 2018 年起无需登录即可访问的平台，暴露心电读数和救护车视频；攻击在台湾、墨西哥和泰国约 10 个组织得手，包括墨西哥约 206,800 条含姓名住址的住宅电话记录和泰国三所大学数据。商业模型大多拒绝协助攻击，Grok 和 MiniMax M3 在被直接要求攻击时均拒绝，攻击智能体因此几乎全部运行在本地去除了安全训练的 abliterated 模型（DeepSeek、GLM、Qwen 修改版）上。