Acronis揭露AI自动化攻击系统BOSSAI运作细节，整合12个AI代理、MCP与Skills

安全厂商Acronis威胁研究单位（TRU）披露，名为BossAI的AI攻击架构锁定台湾紧急服务系统及全球11个国家的数百个组织，由一名据信位于台湾花莲市的攻击者操作，整合12个AI代理，通过MCP串接渗透测试工具，并使用移除安全限制的本机AI模型执行攻击。研究人员从一处疑似配置不当的开发环境取得超过9万个文件、约9GB数据，据此还原架构运作。调查期间实际运作的代理为9个，彼此无直接通信，由攻击者手动传递工作成果；攻击者还以Skills保存攻击流程与经验，其中针对台湾政府消防派遣及紧急管理API的gov-api-penetration使用51次、修改57次。Hermes在约95个工作阶段产生18,311则消息，其中83.5%为工具调用及执行结果；HalberdStrike回报的高风险及重大弱点中超过半数是误报或错误分类。