AI tự động hóa tấn công hệ thống chính phủ Đài Loan và cơ quan an toàn hạt nhân
"Researchers at Dream reported a near-autonomous AI-driven intrusion campaign that used publicly available AI agents to compromise Taiwanese government systems, then expanded to a nuclear safety agency, supply-chain vendors, and multiple energy companies. The operation reportedly cracked 85 accounts, exfiltrated more than 2,500 personnel records, and exposed internal credentials and network data; no specific CVE was identified, and the article says the attackers used AI-assisted reconnaissance, exploitation, and self-correction rather than a single patched vulnerability."
Rủi ro cao do xâm nhập có hỗ trợ AI, rò rỉ thông tin xác thực và khả năng lan rộng sang nhiều hệ thống liên quan.
Có thể gây gián đoạn vận hành, tăng chi phí ứng phó sự cố và ảnh hưởng đến chuỗi cung ứng cùng hệ thống trọng yếu.
Theo báo cáo của Dream, một chiến dịch xâm nhập dùng AI agents công khai đã nhắm vào hệ thống chính phủ Đài Loan, sau đó mở rộng sang cơ quan an toàn hạt nhân, các nhà cung cấp chuỗi cung ứng và ít nhất 7 công ty năng lượng. Hoạt động này diễn ra trong 4 ngày đầu tháng 7, với nhiều tác vụ được tự động hóa theo từng “attack waves” và có cơ chế self-correction khi gặp lỗi.
Nhóm nghiên cứu cho biết kẻ tấn công đã chiếm quyền 85 tài khoản, trích xuất hơn 2.564 hồ sơ nhân sự, cùng nhiều dữ liệu nhạy cảm như SSO client secrets, thông tin xác thực cơ sở dữ liệu và dải IP nội bộ. Một số hệ thống còn để lộ API endpoint và dữ liệu người dùng mà không cần xác thực.
Đáng chú ý, báo cáo không nêu CVE cụ thể; thay vào đó, chiến dịch tận dụng AI-assisted reconnaissance, thử nhiều điểm vào, kiểm tra cấu hình sai và khai thác các bề mặt tấn công lộ diện. Với các tổ chức, cần kiểm tra API công khai, siết xác thực đa yếu tố, rà soát secret bị lộ, và giám sát bất thường trên tài khoản đặc quyền cũng như hệ thống tích hợp SSO.