資安業者揭露駭客利用開源AI代理框架入侵亞洲政府與臺灣機關系統

威脅情報公司Vulone於10月18日公布調查指出，一個與中國相關且以經濟利益為動機的駭客組織，在9月24日至10月14日期間利用開源AI代理框架Cairn發動大規模攻擊。該行動針對臺灣、越南、印尼及印度等亞洲國家，在66起活動中共有48起成功取得目標存取權限。攻擊架構由中央派送器調度以Kali Linux為基礎的容器節點，並運用DeepSeek V4.1 Flash語言模型協助偵察、漏洞利用與入侵後資料蒐集。在臺灣方面，報告指稱攻擊目標包含立法院法律系統、法務部相關系統與調查局伺服器，以及中華航空與簡訊服務商Every8D；針對相關指控，營運Every8D的互動資通則表示其內部環境並無報告所述之系統與架構配置。

值得帶走的重點

• Vulone報告指出，駭客採用Cairn框架與Kali Linux容器節點，藉由大型語言模型DeepSeek V4.1 Flash自主執行偵察、漏洞利用與入侵後資料蒐集。
• 攻擊平臺最多同時運行116個容器，12天內產生約23萬筆事件記錄，並透過多組帳號輪替以降低AI運算成本，累計消耗約367億個Token。
• 報告稱臺灣為主要目標之一，攻擊涉及立法院法律系統CGI漏洞、法務部系統上傳Webshell，以及鎖定中華航空貨運系統與Every8D簡訊平臺等情事。
• 針對Vulone提及的入侵事件，互動資通澄清Every8D並無郵件大量發送業務及相關服務，內部網路環境亦無報告所載的系統架構配置。