单名黑客用 12 个 AI Agent 发动全球网络攻击，波及 11 国
Graham_dePenros · x · 2026-11-07
Acronis 威胁研究单元（TRU）披露代号 BOSSAI 的攻击行动：一名疑似台湾背景的黑客用 12 个分工协作的 AI Agent，借助开源 agentic 渗透测试平台攻击 11 个国家的数百个组织，目标涵盖政府应急服务、银行、大学、军事系统、电商平台等。
关键细节：
- 研究人员因一台配置错误的开发服务器而发现该行动——上面有超过 9 万个文件、约 9GB 日志、聊天记录、漏洞利用工具与受害者数据
- 大学和应急服务机构的多起入侵已被确认，医疗与个人数据被窃取
- 研究者判断：一人靠租用 GPU 和开源工具即可发动过去需要整个团队才能执行的攻击，活动特征「看起来像国家级组织，实则来自单个人」
这是「单个人 + AI Agent = 国家级攻击能力」的罕见实锤案例。
所属事件:单名黑客操控 12 个 AI Agent 攻击 11 国机构(3 条相关)→
「安全」频道最新
- 开放 DCR 的 MCP 服务器暗藏授权码劫持风险,redirect_uri 该不该设白名单 — After_Pumpkin3803 · 2026-11-07
- DeepMind 研究者系统性阐述 AI 安全观：滥用与制度失灵比「AI 谋划」更值得防 — sebkrier · 2026-11-07
- Zach Lloyd 讲解 Anthropic 网络安全能力，引围观 — HankYeomans · 2026-11-07
- SB53 争论:作者细数举报人保护等条款,驳「监管即集权」论 — akbirkhan · 2026-11-07
- MCP 服务器运营者实测:按 IP 限流对 Agent 完全失效 — zach-benson · 2026-11-07
- Gnosis Pay 被入侵系统本就计划 12 月 20 日退役 — ccerrato147 · 2026-11-07