全球首宗自主AI黑客攻擊：疑似中國黑客4日內攻陷台灣政府系統，竊取數千筆資料

AI工具：完全由開源組件建構

最令人震驚嘅係，攻擊者並冇使用任何專有或者自訂嘅AI系統。呢個攻擊框架完全建基於開源代理框架「Hermes」同「OpenClaw」，並使用公開嘅大型語言模型。呢種做法大大降低咗其他國家或非國家組織發動類似複雜自主網絡攻擊嘅門檻。

呢個框架配備咗先進嘅自主功能：包括用「貝葉斯優先排序」去排列14條並行攻擊鏈；當攻擊受阻時，系統會啟動自主學習循環，自動去GitHub同漏洞數據庫搜尋新嘅攻擊手法；仲有能夠喺無需人手干預下，根據戰場情況自我調整嘅反饋循環。

被竊資料同攻擊目標擴大

攻擊者從未經認證嘅API端點，竊取咗數以千計嘅員工個人資料，包括姓名、部門同單一登入帳號ID。佢哋亦透過自動化密碼噴灑攻擊，取得咗85個已破解嘅政府員工帳號憑證。

喺成功入侵初始系統之後，攻擊範圍進一步擴大至台灣嘅「核能安全委員會」（核安會）以及至少7間能源公司。

如何繞過安全機制

呢個攻擊框架之所以能夠繞過AI模型嘅安全限制，關鍵在於佢將所有網絡活動偽裝成「授權嘅滲透測試」。當大型語言模型收到呢類「合法安全測試」嘅任務指令時，編程模型就會配合執行，呢種對AI本身進行「社交工程」嘅手法，係一種前所未見嘅攻擊方式，直接削弱咗現有嘅AI安全對齊機制。

歸因跡象

Dream冇正式將呢次攻擊歸咎於任何特定組織或國家。不過，研究人員喺分析攻擊行動嘅文件時發現，操作團隊內部溝通使用「簡體中文」，而針對台灣目標嘅分析文件就用「繁體中文」。呢種語言切換模式，強烈暗示背後操作者係以中文為母語嘅人，而內部溝通使用簡體中文，被認為係一個有力嘅間接證據。

更大背景：升級嘅網絡衝突同美國嘅關注

呢次攻擊正好發生喺中國對台灣網絡行動持續升級嘅大環境下。根據2026年1月《路透社》引述台灣國家安全局嘅報告指出，2025年源自中國、針對台灣關鍵基礎設施嘅網絡攻擊，平均每日達到263萬次，較2024年上升咗6%。

美國亦都加強咗關注。美國國會研究服務處喺2026年8月9日發表關於「自主AI與網絡攻擊」嘅報告，當中引述咗2025年9月Anthropic GTG-1002事件，當時被指由中國國家支持嘅黑客利用咗AI代理功能進行間諜活動。呢啲跡象都顯示美國政府對由中國發動嘅AI網絡威脅，以及對國家安全嘅廣泛影響，關注度正不斷提高。

對全球網絡安全嘅啟示

Dream嘅發現標誌住一個重要嘅轉捩點。呢次攻擊證明咗，利用公開嘅開源組件所構建嘅自主AI代理，而家已經有能力執行複雜、多階段嘅網絡攻擊，而呢類行動傳統上需要一隊技術純熟嘅黑客團隊。自主學習、貝葉斯優先排序，以及透過操控AI對任務理解去繞過安全機制呢啲組合，創造咗一個全新嘅威脅格局。

世界各國政府同關鍵基礎設施運營商，都必須為一個敵人能夠以機器速度運作嘅世界做好準備——攻擊你嘅AI代理，可能學得比你任何人類防禦團隊反應嘅速度仲要快。