報告指台湾政府機關遭近自主AI智能體攻擊
iThome報道，境外駭客在2026年7月初利用基於Hermes與OpenClaw智能體架構的AI攻擊系統，對台灣政府機關發動混合攻擊。台灣數位發展部表示，政府資安監控單位於7月偵測到異常網路攻擊，駭客結合AI智能體與其他手法。根據Dream Security從1,395個工作檔案所作的還原，這場行動歷時不到4天、涵蓋12波攻擊，單波最多部署8個智能體。該公司稱，系統破解85組政府人員帳密並取得至少2,564筆人員資料。Dream Security將此行動描述為近自主式攻擊，並非完全自主或必然沒有Human介入。攻擊者身分及其國家關聯尚未確認。
報道描述了多個智能體在真實攻擊中執行環境偵察、帳密攻擊、弱點驗證、方法研究與策略調整。Dream Security指出，入侵利用了包括未驗證API等既有伺服器端弱點，並利用SSO信任關係在系統間橫向移動。
如果駭客攻擊可以同時派出多個AI Agent分頭行動，進行目標偵察、攻擊路徑分析，還能研究新的攻擊方法、自動修正錯誤判斷，並且持續動態調整攻擊策略，這樣的駭客攻擊行動，還能只稱為自動化攻擊嗎？
2026年7月初，就發生了這麼一場針對臺灣政府機關的網路攻擊。雖然攻擊行動不到4天，但它明確顯示AI自主攻擊已經不再只是概念驗證，而開始進入真實世界的網路攻擊行動，成為現在進行式。
這起事件的曝光，是資安公司Dream Security在8月12日揭露一份AI自主攻擊行動的完整工作資料，他們從1,395個工作檔案還原出一場為期約4天、歷經12波攻擊行動的AI網攻事件，並且首度披露單一波攻擊行動部署多達8個AI Agent同時執行任務，最終破解85組政府人員帳密，取得至少2,564筆人員資料，而且還將攻擊行動範圍擴大到與政府機關有關的資訊供應商、核能安全機構及能源業者。
#Dream Security#OpenClaw#Hermes#Taiwan Ministry of Digital Development#Tesseract#Keycloak