中國駭客利用AI代理攻擊亞洲政府機關，入侵臺灣立法院、法務部的內部系統

威脅情報公司Vulone於10月18日揭露，與中國有關、以經濟利益為動機的駭客組織利用AI代理框架Cairn，在9月24日至10月14日對亞洲多國政府機關及企業發動大規模網路入侵行動，66起活動有48起成功取得目標系統的存取權限，範圍涵蓋臺灣、越南、印尼，以及印度等國。

這波攻擊引起研究人員注意的地方，在於攻擊者部署自主化AI代理執行實際入侵。攻擊平臺採用開源Cairn框架打造，由中央派送器（Dispatcher）根據攻擊者設定的目標與任務，調度多個以Kali Linux為基礎的容器化工作節點，再透過大型語言模型（LLM）協助執行系統偵察、漏洞利用，以及入侵後資料收集。攻擊者使用的模型為DeepSeek V4.1 Flash，該平臺最多曾有116個容器同時運作，12天內約有23萬筆事件記錄，透過單一大型語言模型閘道執行，累計消耗約367億個Token。附帶一提的是，為了降低AI運算成本，攻擊者透過6組大型語言模型訂閱帳號與16組CodeBuddy帳號，輪替取得免費運算額度。

針對攻擊的目標，臺灣是主要目標之一。在政府機關的部分，駭客利用CGI命令注入漏洞入侵立法院的法制系統，並取得系統命令執行權限；他們也透過未經身分驗證的檔案管理功能弱點，在法務部相關系統上傳WebShell；這些駭客入侵第三方廠商應用程式，在調查局執行過時版本的CentOS伺服器從事相關活動。

此外，攻擊者也鎖定國內大量簡訊服務平臺Every8D，利用Shellshock漏洞（CVE-2014-6271）入侵郵件閘道並進行偵察，進一步竊取Apache主機的組態配置，以及內部SQL Server的資料庫憑證；這些駭客曾對中華航空嘗試入侵貨運相關系統多達1,001次，並一度得到JSP Shell的存取權限。