資安業者揭露BossAI自動化攻擊系統 鎖定臺灣緊急應變服務與敏感系統

資安公司Acronis於11月4日揭露AI自動化攻擊系統BossAI。根據Acronis說明，位於臺灣花蓮市的攻擊者打造由12個AI代理組成的架構，在12天內鎖定11個國家的數百個組織，涵蓋政府緊急應變服務、金融機構、大學、軍事系統及電商平臺。其中臺灣是受攻擊最密集的地區，尤以緊急應變服務為主要目標。系統由各代理分工負責基礎設施建置、弱點掃描、滲透測試與漏洞利用，並透過MCP伺服器串接Nmap、sqlmap、Metasploit、Hydra與Ghidra等工具。商用模型主要用於基礎設施建置，實際攻擊作業則由移除安全限制的模型（如修改後的DeepSeek、GLM及Qwen）負責，核心代理Hermes可依目標自動執行偵察、分析與利用。

值得帶走的重點

• BossAI由12個AI代理組成並透過MCP伺服器整合多款工具，商用模型用於基礎設施，修改後的開源模型負責實際攻擊。
• 臺北市消防緊急病患照護記錄平臺遭入侵，涵蓋2018年起的心電圖與救護車影像等記錄；119緊急派遣系統亦有7個行政區案件記錄遭存取。
• 攻擊者發現緊急應變管理系統前端JavaScript存在寫死AES-256金鑰缺陷，恐曝露工作階段Cookie與管理員身分資訊。
• 臺灣貸款服務業者遭SQL注入攻擊並外洩資料表，另有行動支付公司因未正確驗證CVV碼而遭AI代理繞過身分驗證。