Kina-tilknyttede hackere brukte AI-agenter til å bryte inn i Taiwans regjeringssystemer

Mistenkte kinesiske hackere har tatt i bruk autonome agenter med kunstig intelligens for å bryte seg inn på taiwanske offentlige nettsteder. Forskere kaller det en historisk demonstrasjon av AI-drevne cyberoperasjoner, ifølge en undersøkelse som først ble omtalt av Financial Times 11. august.ft

I løpet av fire dager i starten av juli distribuerte det AI-drevne hackerverktøyet opptil åtte autonome agenter samtidig. Disse kartla 21 offentlige systemer, identifiserte sårbarheter og tilpasset taktikken da de ble blokkert av forsvarerne, ifølge forskere ved Dream, et israelsk AI- og cybersikkerhetsselskap som avdekket innbruddet.slguardian+1

Et autonomt angrep fra ende til ende

Angrepet kompromitterte minst 85 offentlige brukerkontoer og hentet ut mer enn 2 500 personopplysninger før det spredte seg til Taiwans atomsikkerhetsbyrå og minst sju energiselskaper, viser Dreams undersøkelser.fudzilla+1

Dreams strategidirektør Amir Becker, tidligere leder for cyberoperasjoner i Israels eliteavdeling for signaletterretning, Unit 8200, sier han aldri har sett et lignende "autonomt angrep fra ende til ende" mot et statlig mål.slguardian+1

Hackerverktøyet var bygget på to åpne rammeverk for AI-agenter, Hermes og OpenClaw, som gjør det mulig for AI-modeller å utføre oppgaver autonomt. Forskere fant bevis på datainnbruddet i et 160 MB stort nettarkiv med 1 395 filer. Verktøyets sikkerhetssperrer ble omgått ved å fremstille aktiviteten som en autorisert penetrasjonstesting.nationaltechnology+2

Dream har ikke knyttet operasjonen til en spesifikk gruppe, men påpeker at forenklet kinesisk i den interne kommunikasjonen tyder på en høy sannsynlighet for at aktøren har forbindelser til Kina. De stjålne dataene var skrevet i tradisjonell kinesisk, som vanligvis brukes på taiwanske offentlige nettsteder.slguardian+1

En ny dimensjon av en eskalerende trussel

Innbruddet tilfører et nytt lag til en allerede intens cyberkampanje mot Taiwan. Øyas nasjonale sikkerhetsbyrå rapporterte i januar at de sto overfor et daglig gjennomsnitt på 2,6 millioner kinesiske cyberangrep i 2025, mer enn en fordobling fra 2023-tallene.globaltaiwan+1

Taiwans departement for digitale medier ønsket ikke å kommentere den spesifikke hendelsen, men erkjente at AI-støttede angrep har endret cybersikkerhetstruslenes natur. De bemerket at AI-agenter skaper en "dobbel utfordring" fordi angrep kan automatiseres, samtidig som agentene selv kan bli sårbarheter.slguardian

Hendelsen følger rapporter fra Anthropic i november i fjor om at kinesiske statsstøttede hackere hadde manipulert deres Claude-verktøy i forsøk på å angripe 30 internasjonale organisasjoner, om enn med begrenset suksess. "Dette må være den grunnleggende antakelsen for enhver regjering verden over," sa Becker om trusselen om en permanent, automatisert cyberbeleiring.fudzilla+1