Acronis揭露AI攻擊架構BossAI運作細節 鎖定台灣緊急服務系統與多國組織

資安業者Acronis威脅研究單位揭露AI自動化攻擊架構BossAI，鎖定包含台灣緊急服務系統在內、遍及全球11國的數百個組織，且據信由位於台灣花蓮市的人員操作。研究人員在一處設定不當的開發環境取得約9GB、逾9萬個檔案，還原該系統運作細節。系統設計整合12個AI代理，調查時實際運作9個，各代理間未直接通訊，流程仍依賴操作者手動傳遞產出。攻擊者運用自訂Skills記錄攻擊流程與腳本，並移除模型安全防護與工具範圍限制。然而，AI代理在弱點研判上出現超過半數誤報，顯示自動化攻擊仍受限於模型可靠性，且具備身分驗證、工作階段存取控制與網路端點過濾的目標仍能有效阻擋入侵。

值得帶走的重點

• Acronis調查發現BossAI架構由據信位於花蓮的人員操作，鎖定台灣緊急服務系統與全球數百個組織，透過9個實際運作的AI代理與MCP分工執行偵察與攻擊。
• 攻擊者採用自訂Skills保存攻擊經驗，其中針對台灣消防派遣與緊急管理API的Skill使用最頻繁；同時使用以PenTestGPT為基礎修改的HalberdStrike等工具。
• 為減少人工介入，系統啟動自動核准設定並移除AI模型的安全限制，但在實務上超過半數通報的高風險弱點屬於誤報或分類錯誤，增加操作者過濾負擔。
• 研究人員指出，AI代理能大幅降低跨國大規模刺探成本，但若目標系統具備有效的身分驗證、工作階段存取控制與網路端點過濾，仍可有效抵禦其自動化攻擊。