- 今年7月初，与中国关联的黑客利用开源AI代理对台湾政府系统实施了为期四天的入侵。
- 此次攻击导致至少85个账户和2,500份人员记录被泄露。
- 研究人员表示，自动驾驶式AI网络攻击应被视为一种持久性威胁。
据《金融时报》报道，涉嫌中国运营者将免费提供的 AI 代理转变为自主黑客工具，在 7 月初的四天内入侵了台湾政府网络。
以色列 AI 公司 Dream 表示，该攻击入侵了至少 85 个账户，并窃取了超过 2500 份人员记录。
台湾政府系统是如何被攻破的？
一家以色列 AI 公司 Dream 称，黑客疑似与中国有关联 入侵了台湾政府系统 通过使用开源 AI 代理连接在一起，表现得像一个完整的进攻团队。
在其高峰期， 《金融时报》报告 指出该设置由多达八个同时工作的代理组成，在 7 月的四天窗口期内，它调查了 21 个政府系统，寻找弱点，并在被防御者阻挡时改变方法。
Dream 称，攻击者进入了至少 85 个政府账户，并提取了超过 2,500 份人员记录，随后行动进一步扩大，触及台湾核安全机构以及不少于七家能源公司。
研究人员从运营商在网上暴露的 1,395 个文件的 160MB 档案中重建了活动。
Dream 观察到，该工具有一种在攻击中途重新评估自身选项的习惯。当一条进入目标的路径停滞时，系统会将新代理交给它去扫描互联网以寻找新信息并构建另一条路线，从而使其在没有操作员引导每一步的情况下继续移动。
档案显示，该工具依赖于两个开源代理框架 Hermes 和 OpenClaw，它们让 AI 模型能够自主执行任务。然而，Dream 无法确定是哪个底层模型在进行推理。它确实发现，该模型的安全措施已被伪装成经批准的安全测试所绕过。
Amir Becker，Dream 的首席战略官兼以色列 8200 部队信号情报部门前负责人，表示他以前从未见过政府遭受这种“端到端自主攻击”。他声明，每个政府现在都应将自己视为永久处于被攻击状态。
为何怀疑是中国？
Dream 表示，其公司政策禁止命名黑客组织或正式确认受害者，但它称已通知亚太地区的一个国家。一位知情人士告诉研究人员，目标是台湾。
与攻击相关的内部通信使用了简体中文，Dream 称这使操作员与中国有关联的可能性极高。即使是被盗材料也以台湾、香港和澳门政府网站使用的繁体书面形式返回。
中国黑客是否正在针对其他国家？
与 Dream 案例类似，Palo Alto Networks 的 Unit 42 记录 了一起涉及另一个中文说话者的事件，使用别名 knaithe 和 KnYuan。
这名黑客使用通过相同的 Hermes Agent 系统运行的 DeepSeek AI 模型来寻找目标，获取漏洞利用代码，并攻击七个安全漏洞，所有指令均通过 Telegram 下达。
Anthropic 在 11 月报告称，它怀疑中国国家支持的黑客操纵了其 Claude 工具以针对 30 家公司和机构，尽管收效甚微。
台湾国家安全局 在 6 月报道 台湾在 2025 年每天平均吸收 263 万次中国网络攻击，比 2024 年增长 6%。攻击越来越针对电网、医院和金融系统。
此外，Forescout 的 Vedere Labs 统计出约有 210 个黑客组织在中国运营，接近俄罗斯 112 个的两倍。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
谁发动了针对台湾的AI驱动攻击？
Dream未公布具体组织名称，但指出攻击者内部通信使用简体中文，表明其极可能与中国有关联；一名知情人士确认台湾是本次攻击的目标。
自主AI工具实际窃取了哪些数据？
据Dream披露，该工具入侵了至少85个政府用户账户，提取了超过2,500份人员记录，随后进一步渗透至台湾核能安全机构及至少七家能源公司。
AI的安全防护是如何被绕过的？
Dream发现，攻击者通过将入侵伪装成旨在测试系统漏洞的授权演练，成功突破了模型的防护机制，使AI代理能够在无人干预的情况下执行攻击。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
