以色列資安公司 Dream 揭露，攻擊者用 Hermes 與 OpenClaw 兜出自主攻擊系統，四天內摸遍台灣 21 個政府系統、拿下 85 個帳號、偷走逾 2,500 筆人事資料，並把範圍擴大到核安會與能源業者。
（前情提要：OpenAI、Claude 駭入真實公司，換成人類早該坐牢；但目前無人究責）
（背景補充：OpenAI 又爆失控！第二家公司 Modal 客戶帳號遭駭，Hugging Face 呼籲公開 AI 攻擊軌跡）
以色列資安公司 Dream 公布的研究顯示，有攻擊者用兩套人人都能在 GitHub 上下載的開源 AI 代理 Hermes 與 OpenClaw，兜出一套能自己找漏洞、自己換打法的攻擊系統，入侵台灣至少 85 個政府用戶帳號，偷走逾 2,500 筆人事資料！
門檻掉到 GitHub 等級
根據研究內容，這套系統在四天裡對台灣 21 個政府系統發動 12 波攻擊，最多同時派出 8 個子代理分工：有的負責搜尋目標，有的專攻安全漏洞研究，一條路徑走不通，系統就另外派一批代理上網蒐集資料、研擬新打法。
攻擊者摸出 36 個以上 API 端點（可以想成系統對外開放的資料出入口），涵蓋帳號管理、用戶資料讀取、檔案上傳與管理功能，其中一個系統的完整用戶資料庫，甚至連一道驗證關卡都沒有，就能直接存取。
研究人員也發現，攻擊者內部通訊使用簡體中文，種種跡象指向幕後操作者與中國有關，但 Dream 並未正式將攻擊歸咎於特定組織。攻擊範圍後續從最初的政府網站，一路擴大到核安會、政府 IT 供應鏈廠商、政府電子郵件系統，以及至少 7 家能源業者。
護欄擋不住一句好聽的謊
研究數據顯示，攻擊者把每一步行動都包裝成獲得授權的系統漏洞測試，藉此讓 AI 模型的安全防護放行。
也就是說，安全對齊機制能辨識明顯的惡意指令，但辨識不出一句用專業術語包裝過的謊言。Dream 策略長、同時是以色列 8200 部隊前網路作戰主管的 Amir Becker 表示，團隊過去從未見過這種全程自主的攻擊，整套系統的行為像一支協調過的資安團隊，而不是單獨一支自動化程式。
不過誠實地說，Dream 自己也承認，要打造一套真的能運作到這種程度的系統，遠比單純跑一個模型費工，仍需要針對任務調整、調校代理之間的協調與決策邏輯，「全自主」三個字得留一點餘地。
台灣數位發展部對此以保密為由不願評論，但表示涉及政府機關或關鍵基礎設施的事件均會依既有機制通報並處理，並點出 AI 代理工具讓攻擊自動化的同時，工具本身也可能成為新的資安破口，這是雙重挑戰。
一名 OpenAI 技術人員近日公開坦言，AI 編排、全自動化的攻擊現在是真的了，而且會有人刻意把這種攻擊型代理集團部署、調校、武器化。當攻擊平台跟生產力工具共用同一份原始碼，防守方能不能跟上這個速度，才是真正該被追問的問題。
📍相關報導📍
AI 助攻犯罪！駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府，偷走 150GB 敏感資料
