AI自动化攻击系统BossAI锁定台湾紧急应变服务

安全厂商 Acronis 于11月4日披露 AI 自动化攻击系统 BossAI，位于台湾花莲的攻击者用12个 AI 代理在12天内攻击了11个国家的数百个组织，其中台湾是攻击最密集的地区，紧急应变服务为主要目标。各代理分工负责基础设施搭建、弱点扫描、渗透测试与漏洞利用，并通过 MCP 服务器串接 Nmap、sqlmap、Metasploit 等安全工具。台北市消防的紧急病患照护记录平台被入侵，泄露自2018年起的心电图、救护车影像及病患生命体征，119紧急派遣系统也被取得7个行政区的案件记录。Acronis 指出，商用模型仅用于搭建和维护攻击基础设施，实际攻击主要由移除安全限制的修改版 DeepSeek、GLM、Qwen 模型执行，其中 Hermes 是最主要的攻击代理，可自动执行资产侦察、弱点分析和漏洞利用。