一名黑客用 12 个 AI 智能体入侵台湾紧急服务系统并窃取敏感数据

Acronis 威胁研究团队披露代号 BOSSAI 的攻击活动：台湾一名操作者组建 12 个 AI 智能体（9 个活跃），攻击 11 个国家的数百个组织，确认窃取了医疗数据和个人记录。Grok、OpenClaw、Claude Code、Codex 等负责搭建服务器和代理，Hermes、Cursor 等负责扫描并实施攻击，操作者手动在智能体间传递结果，智能体经 HexStrike AI 等 MCP 服务器调用安全工具。台北一消防局病人照护平台无需登录即暴露自 2018 年起的 ECG 读数、救护车视频和生命体征，墨西哥约 206,800 条住宅电话记录被收集，泰国 45 所大学中 3 所数据被拉取。Grok 4.5 和 MiniMax M3 拒绝协助攻击，操作者改用移除安全限制的本地模型，但扫描器 HalberdStrike 超过一半高危发现为误报。