AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務

11月4日資安公司Acronis揭露AI自動化攻擊系統BossAI，位於臺灣花蓮市的攻擊者打造由12個AI代理組成的系統，在短短12天內鎖定11個國家的數百個組織，涵蓋政府緊急應變服務、金融機構、大學、軍事系統及電子商務平臺等領域，其中臺灣是遭到攻擊最密集的地區，尤以緊急應變服務為主要的目標。

此自動化攻擊系統的AI代理各自負責基礎設施建置、弱點掃描、滲透測試、攻擊程式撰寫，以及漏洞利用等工作，並透過MCP伺服器串接多種資安工具，包括Nmap、sqlmap、Metasploit、Hydra，以及Ghidra，讓攻擊者能以單一操作環境協調多項攻擊任務。

這波攻擊活動當中，最值得注意的是針對臺灣的部分，緊急應變服務是主要目標，其中，臺北市消防相關緊急病患照護記錄平臺存在未經身分驗證即可存取的問題，資料包含自2018年起的心電圖、救護車影像及病患生命徵象。另外，攻擊者也成功存取臺北市119緊急派遣系統API，取得涵蓋7個行政區的案件記錄，內容包括事故時間、派遣類型、處理狀態及街道層級位置資訊。這些資料外洩並非即時救護車GPS追蹤資訊，但仍涉及緊急應變作業的敏感資料。再者，攻擊者曾利用多種方式測試緊急應變管理資訊系統，發現前端JavaScript程式碼寫死（hard code）編碼AES-256金鑰的問題，可能導致工作階段Cookie內容及管理員身分資訊曝露。

其他臺灣遭遇攻擊的目標，還包含政府及金融機構。攻擊者也對臺灣一家貸款服務公司發動SQL注入攻擊，在SQL Server後端找出16個弱點，並成功擷取帳戶資訊資料表內容；另有一家行動支付公司被發現信用卡綁定流程有問題，沒有正確驗證CVV碼，AI代理成功繞過身分驗證流程。

Acronis特別提及，BossAI並非完全仰賴商用AI模型執行相關活動，攻擊者將商用模型用於建置及維護攻擊基礎設施，實際攻擊工作則主要交由移除安全限制的模型執行，包括經修改的DeepSeek、GLM及Qwen模型。其中，Hermes是最主要的攻擊代理，能依據攻擊者提供的目標，自動執行資產偵察、弱點分析及漏洞利用。