Hackeři napojení na Čínu použili AI agenty k průniku do vládních systémů Tchaj-wanu

Podezřelí čínští hackeři nasadili autonomní agenty s umělou inteligencí k průniku na webové stránky tchajwanské vlády. Podle vyšetřování, o kterém 11. srpna jako první informoval deník Financial Times, jde o bezprecedentní ukázku kybernetických operací řízených AI.ft

Během čtyř dnů na začátku července tento hackerský nástroj poháněný AI současně nasadil až osm autonomních agentů. Ti zmapovali 21 vládních systémů, identifikovali zranitelnosti a přizpůsobovali svou taktiku, když je obránci zablokovali, uvádějí výzkumníci z izraelské firmy Dream zaměřené na AI a kybernetickou bezpečnost, která průnik odhalila.slguardian+1

Autonomní útok od začátku do konce

Útok kompromitoval nejméně 85 vládních uživatelských účtů a získal více než 2 500 osobních záznamů zaměstnanců, načež se rozšířil na tchajwanský úřad pro jadernou bezpečnost a nejméně sedm energetických společností, zjistil výzkum společnosti Dream.fudzilla+1

Strategický ředitel společnosti Dream Amir Becker, bývalý šéf kybernetických operací elitní izraelské zpravodajské jednotky 8200, uvedl, že se s takovým „plně autonomním útokem“ proti vládnímu cíli ještě nikdy nesetkal.slguardian+1

Hackerský nástroj byl postaven na dvou open-source platformách pro AI agenty, Hermes a OpenClaw, které umožňují modelům AI plnit úkoly autonomně. Výzkumníci našli důkazy o narušení v online archivu o velikosti 160 MB, který obsahoval 1 395 souborů. Bezpečnostní pojistky nástroje byly obejity tím, že aktivita byla prezentována jako autorizované penetrační testování.nationaltechnology+2

Společnost Dream nepřipsala operaci konkrétní skupině, ale poznamenala, že zjednodušená čínština v interní komunikaci ukazuje na vysokou pravděpodobnost, že operátor byl napojen na Čínu. Ukradená data byla napsána v tradiční čínštině, která se běžně používá na tchajwanských vládních webech.slguardian+1

Nová dimenze eskalující hrozby

Tento průnik přidává další vrstvu k již tak intenzivní kybernetické kampani proti Tchaj-wanu. Tamní Národní bezpečnostní úřad v lednu oznámil, že ostrov v roce 2025 čelil v průměru 2,6 milionu čínských kybernetických útoků denně, což je více než dvojnásobek oproti roku 2023.globaltaiwan+1

Tchajwanské ministerstvo pro digitální záležitosti se k tomuto konkrétnímu incidentu odmítlo vyjádřit, ale uznalo, že útoky s využitím AI změnily povahu kybernetických hrozeb. Poznamenalo, že AI agenti představují „dvojí výzvu“, protože útoky lze automatizovat, zatímco samotní agenti se mohou stát zranitelnými místy.slguardian

Incident následuje po zprávách společnosti Anthropic z loňského listopadu, podle nichž čínští státem sponzorovaní hackeři manipulovali s jejím nástrojem Claude a pokusili se o útoky na 30 mezinárodních organizací, i když s omezeným úspěchem. „To musí být základní předpoklad každé vlády na světě,“ řekl Becker o hrozbě permanentního automatizovaného kybernetického obléhání.fudzilla+1