黑客用12个AI智能体攻击11国数百机构
先了解这件事
安全厂商Acronis威胁研究团队11月4日披露,一名据信位于台湾花莲的操作者组建了由12个AI智能体构成的BOSSAI攻击网络,12天内攻击11个国家的数百家机构,目标包括政府应急服务、银行、大学、军事系统等,台湾受攻击最密集,台湾、墨西哥和泰国约10个组织被确认入侵或数据外泄。智能体从台北119紧急派遣系统API窃取覆盖七个区的派遣记录,含事件时间、响应类型和街道级位置;台北市消防一个自2018年起无需登录即可访问的紧急病患照护记录平台也被入侵,泄露心电图、救护车影像及病患个人记录。研究人员从配置错误的暴露开发环境取得逾9万个文件、约9GB日志、智能体对话和凭据,据此还原架构:其中9个实际运作,彼此不直接通信,由操作者手动传递成果,经MCP服务器调用渗透测试工具;攻击核心运行在移除安全对齐的本地模型上,Grok、Claude Code、Codex等商业模型多用于搭建和维护基础设施。
AI 根据报道生成 · 3 天前更新
走势与进展
每小时关注度一篇报道
现在 50,24 小时 -17%·峰值 70(11月9日 20:00)·这段时间 3 篇报道,此前 1 篇
相关研究
报道提到其成果的论文
- 报道提到 PentestGPTPentestGPT:一个由 LLM 驱动的自动渗透测试工具BOSSAI:针对台湾应急服务的 AI 智能体攻击网格内幕
arXiv · 2023-08-13
后续时间线
- 公众号Doonsec· 媒体跟进中国台湾地区的黑客利用12个AI Agent组成的攻击矩阵针对多个国家重要部门展开攻击活动(新标签页打开原帖)
- The Hacker News精选Acronis 报告:台湾黑客利用 BOSSAI 智能体窃取台北紧急派遣记录
Acronis 威胁研究部门报告,一名据信位于台湾花莲市的攻击者操控名为 BOSSAI 的 AI 智能体网络(12 个智能体、9 个投入使用),攻击至少 11 国的数百个组织,并从台北 119 紧急派遣系统的 API 窃取了覆盖七个区的派遣记录,含事件时间、响应类型和街道级位置。智能体还发现台北消防部门一个自 2018 年起无需登录即可访问的平台,暴露心电读数和救护车视频;攻击在台湾、墨西哥和泰国约 10 个组织得手,包括墨西哥约 206,800 条含姓名住址的住宅电话记录和泰国三所大学数据。商业模型大多拒绝协助攻击,Grok 和 MiniMax M3 在被直接要求攻击时均拒绝,攻击智能体因此几乎全部运行在本地去除了安全训练的 abliterated 模型(DeepSeek、GLM、Qwen 修改版)上。
- 网页보안뉴스 Boannews(韩)· 媒体跟进혼자서 AI 에이전트 12개 지휘... 대만 해커, 소방 응급 시스템 뚫고 환자 기록 빼내(新标签页打开原帖)
- iThome(台湾)Acronis揭露AI自动化攻击系统BOSSAI运作细节,整合12个AI代理、MCP与Skills
安全厂商Acronis威胁研究单位(TRU)披露,名为BossAI的AI攻击架构锁定台湾紧急服务系统及全球11个国家的数百个组织,由一名据信位于台湾花莲市的攻击者操作,整合12个AI代理,通过MCP串接渗透测试工具,并使用移除安全限制的本机AI模型执行攻击。研究人员从一处疑似配置不当的开发环境取得超过9万个文件、约9GB数据,据此还原架构运作。调查期间实际运作的代理为9个,彼此无直接通信,由攻击者手动传递工作成果;攻击者还以Skills保存攻击流程与经验,其中针对台湾政府消防派遣及紧急管理API的gov-api-penetration使用51次、修改57次。Hermes在约95个工作阶段产生18,311则消息,其中83.5%为工具调用及执行结果;HalberdStrike回报的高风险及重大弱点中超过半数是误报或错误分类。
- iThome(台湾)精选AI自动化攻击系统BossAI锁定台湾紧急应变服务
安全厂商 Acronis 于11月4日披露 AI 自动化攻击系统 BossAI,位于台湾花莲的攻击者用12个 AI 代理在12天内攻击了11个国家的数百个组织,其中台湾是攻击最密集的地区,紧急应变服务为主要目标。各代理分工负责基础设施搭建、弱点扫描、渗透测试与漏洞利用,并通过 MCP 服务器串接 Nmap、sqlmap、Metasploit 等安全工具。台北市消防的紧急病患照护记录平台被入侵,泄露自2018年起的心电图、救护车影像及病患生命体征,119紧急派遣系统也被取得7个行政区的案件记录。Acronis 指出,商用模型仅用于搭建和维护攻击基础设施,实际攻击主要由移除安全限制的修改版 DeepSeek、GLM、Qwen 模型执行,其中 Hermes 是最主要的攻击代理,可自动执行资产侦察、弱点分析和漏洞利用。
- 公众号Doonsec· 媒体跟进AI驱动BOSSAI攻击曝光台湾患者病历与急救调度数据(新标签页打开原帖)
- 公众号公众号 网空闲话plus· 媒体跟进AI驱动BOSSAI攻击曝光台湾患者病历与急救调度数据(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进AI-Powered BOSSAI Attacks Expose Patient Records and Emergency Dispatch Data in Taiwan(新标签页打开原帖)
- Cyber Press精选黑客部署由 12 个 AI 智能体组成的 BOSSAI 网络,攻击全球数百家机构
Acronis 威胁研究团队(TRU)披露,一名操作者用由 12 个 AI 智能体组成的 BOSSAI 网络,攻击了 11 个国家的数百家机构,目标包括政府应急服务、银行、大学、军事系统、电商网站和赌博平台。该行动因一个配置错误的暴露开发环境而被发现,其中存有超过 9 万个文件、9GB 日志、智能体对话、利用工具、凭据和受害者数据。主要攻击由 Hermes 执行,约 95 个会话、18,311 条消息,通过 Kali Linux 服务器调用 sqlmap、nmap 和 nikto。智能体之间并不互相通信,需由操作者手动把结果从一个智能体复制到另一个智能体。商业模型拒绝协助攻击,Grok 4.5 和 MiniMax M3 要求提供书面授权,仅被用于搭建基础设施;攻击智能体运行在移除安全控制的本地开源模型上。
- Cybersecuritynews精选一名黑客用 12 个 AI 智能体入侵台湾紧急服务系统并窃取敏感数据
Acronis 威胁研究团队披露代号 BOSSAI 的攻击活动:台湾一名操作者组建 12 个 AI 智能体(9 个活跃),攻击 11 个国家的数百个组织,确认窃取了医疗数据和个人记录。Grok、OpenClaw、Claude Code、Codex 等负责搭建服务器和代理,Hermes、Cursor 等负责扫描并实施攻击,操作者手动在智能体间传递结果,智能体经 HexStrike AI 等 MCP 服务器调用安全工具。台北一消防局病人照护平台无需登录即暴露自 2018 年起的 ECG 读数、救护车视频和生命体征,墨西哥约 206,800 条住宅电话记录被收集,泰国 45 所大学中 3 所数据被拉取。Grok 4.5 和 MiniMax M3 拒绝协助攻击,操作者改用移除安全限制的本地模型,但扫描器 HalberdStrike 超过一半高危发现为误报。
- Acronis精选BOSSAI:针对台湾应急服务的 AI 智能体攻击网格内幕
Acronis 威胁研究团队(TRU)披露,一名台湾操作者用 12 个 AI 智能体组成的 BOSSAI 网格,向 11 个国家的政府应急服务、银行、大学和军事系统等数百家机构发起持续攻击,约 10 个目标被确认入侵或数据外泄。攻击核心运行在移除安全对齐的 DeepSeek-V4、GLM 和 Qwen 本地模型上,Grok 4.5 与 MiniMax M3 等商业模型多次拒绝攻击请求,主要被用于搭建和维护基础设施。台湾受攻击最重,涉及消防急救病历平台和 119 派遣系统的案件记录;针对墨西哥的行动收集了约 20.68 万条居民电话记录。报告还记录了智能体的幻觉与误报,HalberdStrike 的高危和严重漏洞发现中过半为误报或误分类。
相关讨论
- 公众号Doonsec中国台湾地区的黑客利用12个AI Agent组成的攻击矩阵针对多个国家重要部门展开攻击活动(新标签页打开原帖)
- 72 小时以前 · 不计入 72 小时的数字
- X@AutotomyDevOne person ran 12 AI agents and pulled 119 dispatch records for 7 Taipei districts (Acronis, via The Hacker News). The…(新标签页打开原帖)
- X@adeilsonrbritoIn the BOSSAI case, commercial models mostly refused to attack. They still built the attack mesh. Per Acronis, Grok wa…(新标签页打开原帖)
- X@matricedigitaleBOSSAI usa 12 agenti AI per attaccare i soccorsi di Taiwan e rubare dati sanitari Cybercrime, Acronis, Agenti AI, BossA…(新标签页打开原帖)
- X@_pksharmaThe commercial AI said no. So the operator ran one that cannot. 🔓 Acronis Threat Research Unit says one operator built…(新标签页打开原帖)
1 赞·11月9日 21:14采集
- X@BreachBrief❗❗🚨 AI-Powered BOSSAI Agents Used to Steal Taipei Emergency Dispatch Records Acronis researchers uncovered an AI-assis…(新标签页打开原帖)
- X@qwerty__csOne person in Taiwan ran 12 AI agents against emergency services, banks, and universities across 11 countries. Acronis…(新标签页打开原帖)
- X@pigram86Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Records https://t.co/OJS3JmFioh(新标签页打开原帖)
- X@zerohuntaiOne person. 12 AI agents. Emergency-dispatch and patient records across 11 countries — not one zero-day. What fell: a…(新标签页打开原帖)
- X@DFIR_RadarA Taiwan-based attacker used BOSSAI, a 12-agent AI framework running safety-stripped DeepSeek, GLM, and Qwen models, to…(新标签页打开原帖)
- X@infrastack_ai👀 BOSSAI: one attacker ran a 12-agent AI hacking setup on safety-stripped models against targets in 11+ countries. Che…(新标签页打开原帖)
- X@TweetThreatNewsAcronis researchers say a Taiwan-based attacker used BOSSAI AI agents to access systems and collect data across several…(新标签页打开原帖)
1 赞·11月9日 21:14采集
关注度走势
每天新增来源
- 11月5日新增14个来源(3家媒体、11个账号)
- 11月6日新增6个来源(3家媒体、3个账号)
- 11月7日新增2个来源(0家媒体、2个账号)
- 11月8日新增0个来源(0家媒体、0个账号)
- 11月9日新增21个来源(3家媒体、18个账号)
- 11月10日新增0个来源(0家媒体、0个账号)
- 11月11日新增0个来源(0家媒体、0个账号)
- 11月12日新增0个来源(0家媒体、0个账号)
- 11月13日新增0个来源(0家媒体、0个账号)