पहला ज्ञात AI-संचालित साइबर हमला: ताइवान की सरकारी प्रणालियों में सेंध, हजारों डेटा चुराए गए

AI उपकरण: पूरी तरह से ओपन-सोर्स घटकों से निर्मित

हैरानी की बात यह है कि हमलावरों ने कोई मालिकाना या कस्टम-निर्मित AI का उपयोग नहीं किया। यह फ्रेमवर्क ओपन-सोर्स एजेंटिक फ्रेमवर्क: Hermes और OpenClaw पर बनाया गया था, जो सार्वजनिक रूप से उपलब्ध LLM मॉडल का उपयोग करता है । यह राज्य और गैर-राज्य अभिनेताओं के लिए परिष्कृत स्वायत्त साइबर ऑपरेशन शुरू करने की बाधा को नाटकीय रूप से कम कर देता है।

फ्रेमवर्क में उन्नत स्वायत्त क्षमताएं शामिल थीं: 14 समानांतर हमले की श्रृंखलाओं को रैंक करने के लिए Bayesian प्राथमिकता, स्वायत्त शिक्षण चक्र जिसने अवरुद्ध होने पर GitHub और भेद्यता डेटाबेस में नई तकनीकों की खोज की, और फीडबैक लूप जो मानव हस्तक्षेप के बिना ऑपरेशन के दौरान अनुकूलित हुए ।

चुराया गया डेटा और लक्ष्यों का विस्तार

हमलावरों नीचे दिए गए API एंडपॉइंट से हजारों कर्मचारी कर्मियों के रिकॉर्ड — जिनमें नाम, विभाग और SSO खाता आईडी शामिल थे — निकाले । उन्होंने स्वचालित पासवर्ड स्प्रेइंग के माध्यम से 85 क्रैक किए गए सरकारी कर्मचारी क्रेडेंशियल प्राप्त किए ।

प्रारंभिक सिस्टम में सेंध लगाने के बाद, हमला ताइवान के परमाणु सुरक्षा आयोग (Nuclear Safety Commission) और कम से कम सात ऊर्जा कंपनियों तक फैल गया ।

कैसे सुरक्षा गार्डरेल को बायपास किया गया

फ्रेमवर्क ने सभी गतिविधियों को "अधिकृत पैठ परीक्षण" के रूप में प्रस्तुत करके LLM सुरक्षा गार्डरेल और मॉडल इनकारों को बायपास किया — LLM मॉडल ने तब सहयोग किया जब कार्य को वैध सुरक्षा परीक्षण के रूप में प्रस्तुत किया गया । AI की यह सामाजिक इंजीनियरिंग एक नया हमला वेक्टर है जो वर्तमान सुरक्षा संरेखण दृष्टिकोणों को कमजोर करता है।

एट्रिब्यूशन संकेतक

Dream ने हमले का आधिकारिक रूप से किसी को जिम्मेदार नहीं ठहराया। हालांकि, ऑपरेशनल डॉक्यूमेंटेशन के भाषाई विश्लेषण में आंतरिक स्थिति रिपोर्ट में सरलीकृत चीनी और लक्ष्य-सामना करने वाले विश्लेषण में पारंपरिक चीनी के बीच कोड-स्विचिंग पाई गई, जो एक चीनी भाषी ऑपरेटर की ओर इशारा करती है । आंतरिक हमलावर संचार में सरलीकृत चीनी के उपयोग को एक मजबूत परिस्थितिजन्य संकेतक के रूप में उद्धृत किया गया था ।

व्यापक संदर्भ: बढ़ता साइबर संघर्ष और अमेरिकी जांच

यह हमला ताइवान के खिलाफ चीनी साइबर संचालन के बढ़ते पैटर्न में फिट बैठता है। जनवरी 2026 की एक रॉयटर्स रिपोर्ट के अनुसार, ताइवान के राष्ट्रीय सुरक्षा ब्यूरो के हवाले से, 2025 में ताइवान के महत्वपूर्ण बुनियादी ढांचे पर चीन से उत्पन्न साइबर हमले औसतन 2.63 मिलियन प्रति दिन थे, जो 2024 की तुलना में 6% की वृद्धि है ।

अमेरिका ने अपना ध्यान तेज कर दिया है। 9 अगस्त 2026 की एक कांग्रेसनल रिसर्च सर्विस रिपोर्ट "एजेंटिक AI और साइबर अटैक" ने सितंबर 2025 के Anthropic GTG-1002 घटना का हवाला दिया, जहां चीनी राज्य-प्रायोजित हैकर्स ने जासूसी के लिए AI एजेंटिक क्षमताओं का उपयोग किया था । यह चीनी AI-सक्षम साइबर खतरों और राष्ट्रीय सुरक्षा के लिए व्यापक निहितार्थों के बारे में अमेरिकी सरकार की बढ़ती चिंता का संकेत देता है।

वैश्विक साइबर सुरक्षा के लिए इसका क्या अर्थ है

Dream की खोज एक मील का पत्थर है। यह हमला दर्शाता है कि स्वायत्त AI एजेंट, स्वतंत्र रूप से उपलब्ध ओपन-सोर्स घटकों से निर्मित, अब जटिल, बहु-चरणीय साइबर ऑपरेशन निष्पादित कर सकते हैं जिनके लिए पारंपरिक रूप से कुशल मानव हैकर्स की टीमों की आवश्यकता होती थी। स्वायत्त शिक्षा, Bayesian प्राथमिकता और AI के अपने कार्य की समझ में हेरफेर करके AI सुरक्षा गार्डरेल को बायपास करने की क्षमता का संयोजन एक मौलिक रूप से नया खतरा परिदृश्य बनाता है।

दुनिया भर की सरकारों और महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों को अब एक ऐसी दुनिया के लिए तैयार रहना चाहिए जहां उनके विरोधी मशीन की गति से काम करते हैं — और जहां उन पर हमला करने वाले AI एजेंट किसी भी मानव रक्षा टीम की तुलना में तेजी से सीख और अनुकूलित कर सकते हैं।