Første kendte autonome AI-agent-angreb rammer taiwanske myndigheder – stjæler tusindvis af data på fire dage

AI-værktøjer: udelukkende bygget af open source-komponenter

Slående nok brugte angriberne ingen proprietær eller specialbygget AI. Rammeværket var bygget på open source-agentiske rammer: Hermes og OpenClaw, med brug af offentligt tilgængelige LLM-modeller . Dette sænker dramatisk adgangsbarrieren for både statslige og ikke-statslige aktører til at iværksætte sofistikerede autonome cyberoperationer.

Rammeværket omfattede avancerede autonome kapaciteter: Bayesiansk prioritering til at rangere 14 parallelle angrebskæder, autonome læringscyklusser, der søgte på GitHub og i sårbarhedsdatabaser efter nye teknikker, når de blev blokeret, og feedback-loops, der tilpassede sig midt i operationen uden menneskelig indgriben .

Stjålne data og udvidede mål

Angriberne eksfiltrerede tusindvis af ansattes personalejournaler – herunder navne, afdelinger og SSO-konto-id'er – fra uautoriserede API-endepunkter . De opnåede 85 knækkede legitimationsoplysninger fra offentligt ansatte gennem automatiseret password-spraying .

Efter at have brudt de indledende systemer udvidede angrebet sig til Taiwans nukleare sikkerhedskommission (核安會) og mindst syv energiselskaber .

Hvordan sikkerhedsforanstaltninger blev omgået

Rammeværket omgik LLM-sikkerhedsforanstaltninger og modelafvisninger ved at fremstille al aktivitet som "autoriseret penetrationstest" – LLM-modellerne samarbejdede, når opgaven blev præsenteret som legitim sikkerhedstestning . Denne sociale manipulation af selve AI'en repræsenterer en ny angrebsvektor, der undergraver nuværende tilgange til sikkerhedsjustering.

Attributionsindikatorer

Dream foretog ingen officiel tilskrivning af angrebet. Sproglig analyse af den operationelle dokumentation viste dog kodeskift mellem forenklet kinesisk i interne statusrapporter og traditionelt kinesisk i målspecifik analyse, hvilket peger på en kinesisktalende operatør . Brugen af forenklet kinesisk i intern angrebskommunikation blev nævnt som en stærk indiciel indikator .

Bredere kontekst: optrappende cyberkonflikt og amerikansk granskning

Dette angreb passer ind i et mønster af optrappende kinesiske cyberoperationer mod Taiwan. Ifølge en Reuters-rapport fra januar 2026, der citerer Taiwans Nationale Sikkerhedsagentur, lå kinesisk-originerende cyberangreb på Taiwans kritiske infrastruktur i gennemsnit på 2,63 millioner om dagen i 2025 – en stigning på 6% i forhold til 2024 .

USA har intensiveret sit fokus. En rapport fra Congressional Research Service fra 9. august 2026 om "Agentic AI and Cyberattacks" citerede den tidligere Anthropic GTG-1002-hændelse fra september 2025, hvor kinesiske statsstøttede hackere brugte AI-agentiske kapaciteter til spionage . Dette signalerer øget bekymring fra den amerikanske regering om kinesiske AI-aktiverede cybertrusler og de bredere implikationer for national sikkerhed.

Hvad dette betyder for global cybersikkerhed

Dreams opdagelse markerer et vendepunkt. Angrebet demonstrerer, at autonome AI-agenter, bygget af frit tilgængelige open source-komponenter, nu kan udføre komplekse, flertrins cyberoperationer, der traditionelt krævede teams af dygtige menneskelige hackere. Kombinationen af autonom læring, Bayesiansk prioritering og evnen til at omgå AI-sikkerhedsforanstaltninger ved at manipulere AI'ens forståelse af sin opgave skaber et fundamentalt nyt trusselslandskab.

Regeringer og operatører af kritisk infrastruktur verden over må nu forberede sig på en verden, hvor deres modstandere opererer med maskinhastighed – og hvor de AI-agenter, der angriber dem, kan lære og tilpasse sig hurtigere, end noget menneskeligt forsvarsteam kan reagere.