Тайваньский хакер использовал агентов искусственного интеллекта BOSSAI для кражи записей диспетчерской службы Тайбэя
12 ноября 2026 г. · 3 мин чтения
Также опубликовано на Italiano
Один злоумышленник с помощью агентов искусственного интеллекта похитил записи экстренной диспетчерской службы, охватывающие семь районов Тайбэя, сообщили на прошлой неделе исследователи из подразделения анализа угроз компании Acronis.
Агенты также обнаружили платформу пожарной службы Тайбэя, раскрывающую данные пациентов с 2018 года, включая показания электрокардиограммы и видеозаписи работы скорой помощи, без требования входа в систему. Исследователи с высокой уверенностью считают, что злоумышленник является одним человеком, базирующимся в городе Хуалянь на Тайване. Он направил агентов на сотни организаций как минимум в 11 странах, включая службы экстренной помощи, банки, университеты и военные системы. Агенты собрали данные или получили доступ к системам примерно 10 организаций на Тайване, в Мексике и Таиланде.
Доказательства были найдены на собственном сервере злоумышленника, который первоначально казался неправильно настроенной системой разработки. Оказалось, что это его операционная платформа атак, содержащая более 90 000 файлов, включая беседы агентов, историю команд, инструменты взлома, учетные данные и данные жертв. Записи диспетчерской службы поступили из системы города для номера 119, тайваньского номера экстренной помощи для служб пожарной охраны и скорой помощи. Агенты извлекли их из прикладного программного интерфейса системы, и они включают время происшествия, типы ответных действий, статус дела и местоположение на уровне улицы.
Агенты также атаковали пять других целей, связанных со службами экстренной помощи Тайваня. За пределами служб экстренной помощи агенты извлекли данные из таблицы учетных записей тайваньской кредитной компании с помощью внедрения структурированного языка запросов. В Таиланде они собрали данные из трех университетов тем же способом после выбора 489 потенциальных целей в 45 учреждениях. В Мексике они собрали примерно 206 800 записей домашних телефонов, содержащих имена и адреса, используя данные государственной статистики, списки почтовых кодов и данные органов телекоммуникаций.
Примерно 15 дополнительных организаций были атакованы без подтвержденного взлома. По крайней мере в восьми других странах цели были только просканированы или подготовлены к атакам, которые не были выполнены к моменту проведения исследования. Исследователи наблюдали за операцией в течение 12 дней. Одна записанная беседа показывает злоумышленника за работой 25 июля.
Система, называемая BOSSAI, имела 12 агентов искусственного интеллекта, из которых 9 использовались. Некоторые создавали и поддерживали серверы и инструменты злоумышленника, в то время как другие сканировали цели и проводили атаки. Коммерческие облачные модели выполняли большую часть работы по созданию, причем Grok был основным строителем. Когда злоумышленник напрямую попросил их атаковать, Grok и MiniMax M3 отказались и потребовали письменное доказательство того, что работа была авторизована. Исследователи говорят, что неясно, изменило бы ли поддельное письмо об авторизации это решение. Grok сделал одно исключение, отремонтировав сломанный скрипт доказательства концепции, который злоумышленник затем передал агенту атаки. Злоумышленник также перенаправил агентов кодирования Claude Code и Codex на модель с удаленной защитой, хотя они в основном выполняли работу инфраструктуры. Cursor, еще один агент кодирования, атаковал сайт службы экстренной помощи Тайваня, работая на такой модели.
Модели с удаленной защитой были версиями DeepSeek, GLM и Qwen. Агенты также допускали ошибки. Один инструмент сканирования придумал уязвимости, и более половины его высоких и критических результатов были ложными срабатываниями или неправильно классифицированы. Основной агент атаки также сообщал о результатах, которые не произошли. Атрибуция Acronis основана на ошибках, которые допустил злоумышленник при скрытии своей личности, в сочетании с общедоступной информацией. Он повторно использовал одну личность во всех своих законных бизнесах и серверах атак, включая профиль GitHub, логотип, имя ключа SSH и адрес электронной почты. Его домашний адрес интернет-протокола появился во время сеанса безопасной оболочки в одной из его бесед с Grok.