Acronis 威胁研究组（TRU）11 月 4 日公布名为 BOSSAI 的调查，一名位于台湾的攻击者借助 12 个分工明确的 AI 智能体，对 11 个国家的数百个组织发动侦察与入侵。研究人员最初在一个看似配置失误的开发环境中发现该行动，最终检视了 9 万余份文件、约 9GB 证据，涵盖智能体对话、命令、工具与目标数据。
这些智能体各司其职，有的维护基础设施，有的扫描漏洞，有的尝试利用，调查时 9 个处于活跃状态。它们彼此不直接通信，攻击者把一处界面的发现手动复制到另一处，串联起攻击链条。在一处台湾应急服务目标中，扫描智能体产出结果，另一智能体整理攻击路径报告，第三个受命利用已识别弱点。
调查指出商业模型多次拒绝识别与利用漏洞的请求，有时要求攻击者证明授权。攻击方因此改用移除安全限制的本地模型承担主要进攻，但其能力更弱、结果不可靠，出现了虚构漏洞、把失败流程记为发现等情况。一个智能体曾遇到洪都拉斯军方系统，因判断目标超出授权范围而放弃。
确认泄露发生在高校与应急服务机构，涉及医疗信息与个人身份信息。研究人员称，智能体访问了某城市 119 调度系统、提取覆盖台北 7 个行政区的勤务记录，并发现一处台北消防部门病患照护平台自 2018 年起的医疗记录未设认证即暴露。报告区分了被提取的调度记录与被发现暴露的医疗信息，未确认后者是否被下载。
TRU 将此类模式称为 AI 增强型威胁行为者：单人借助多个智能体，制造出看似更大规模、资源更充足的团伙的活动。防御方建议优先暴露面可见性、已确认漏洞的快速修复、敏感记录保护，以及对可疑访问与数据移动的监控，并提醒自动化结论仍需人工核验。
BOSSAI 攻击网格：一人调度 12 个 AI 智能体（Acronis TRU / 2026-11-04）
信息来源
BOSSAI
AI 智能体
网络安全
Acronis
应急系统
数据泄露