BOSSAI 利用 AI 辅助攻击取得急救及大学资料

Acronis 描述通过十二个已配置 AI 智能体实施的攻击活动，调查时九个活跃。操作者手动在智能体之间传递结果，并非智能体自行互联的自主网络。商用模型主要帮助建设基础设施，反复拒绝明确攻击请求；进攻工作主要使用移除安全对齐的本地模型。这是工具滥用，不证明工具厂商平台遭入侵。

最严重的已报告暴露涉及台北一套急救病历平台，无需凭据即可取得仅属 2018 年的心电图、救护车视频及生命体征资料。另一套 119 调度 API 被提取事件时间、响应类型、状态及台北七个区的街道级位置。这些是案件记录，不是实时救护车 GPS 跟踪。调度技术供应商的默认 root 数据库登录暴露至少十八张表；针对该供应商的 webshell 尝试失败。

在泰国大学，Acronis 报告三个机构发生资料提取。其中一所被取得 2,563 行管理员表，学生资料导出仅属尝试；其他大学确认有学生资料或数据表被提取。这是研究发现，不是独立核实的人数。约 206,800 条墨西哥住宅电话记录及另约 124,000 条黄页记录来自聚合或抓取，不能相加为不同泄露受害者。

Acronis 另报告通过台湾一家借贷服务商的十六个 SQL 注入点提取账户表，以及某移动支付服务商绑卡流程接受错误 CVV 的已演示问题。后者不证明已经发生未授权银行卡扣款。这些为额外报告的发现，不代表每家遭针对的金融机构均被攻破。

报告估计三个国家约十个目标确认发生系统访问或外传，另约十五个目标遭主动攻击但未确认入侵。更广的十一国范围包括侦察及待执行任务，部分排队目标没有收到攻击流量。工具甚至编造了后来被否定的严重 Apache 漏洞。没有公开适用于整个活动的 CVE、受害人数或完成恢复声明。确认的敏感资料访问构成严重事件，但并非每个被扫描组织或被声称存在漏洞的系统均已失陷。

Acronis 根据取得的配置和基础设施关联，将活动归于台湾一名操作者。该评估不证明国家支持、人员被捕，或与 WorkOS／ARTEX 及其他 AI 辅助攻击有关。