Kinesiska hackare använde AI-agenter för att bryta sig in i Taiwans regeringssystem

Misstänkta kinesiska hackare har använt autonoma AI-agenter för att bryta sig in på taiwanesiska myndighetssajter. Forskare beskriver det som en historisk uppvisning av AI-drivna cyberoperationer, enligt en utredning som först rapporterades av Financial Times den 11 augusti.ft

Under fyra dagar i början av juli använde det AI-drivna hackningsverktyget upp till åtta autonoma agenter samtidigt. Dessa kartlade 21 statliga system, identifierade sårbarheter och anpassade sin taktik när de blockerades av försvarare, enligt forskare på Dream, ett israeliskt AI- och cybersäkerhetsföretag som avslöjade intrånget.slguardian+1

En helt autonom attack

Attacken kompromitterade minst 85 statliga användarkonton och kom över mer än 2 500 personalkort innan den spred sig till Taiwans kärnsäkerhetsmyndighet och minst sju energibolag, visar Dreams undersökning.fudzilla+1

Dreams strategichef Amir Becker, tidigare chef för cyberoperationer inom Israels elitstyrka för signalspaning, Unit 8200, säger att han aldrig tidigare sett en sådan "helt autonom attack" mot ett statligt mål.slguardian+1

Hackningsverktyget byggde på två öppna ramverk för AI-agenter, Hermes och OpenClaw, som gör det möjligt för AI-modeller att utföra uppgifter självständigt. Forskare fann bevis på intrånget i ett 160 MB stort onlinearkiv med 1 395 filer. Verktygets säkerhetsspärrar kringgicks genom att aktiviteten framställdes som en auktoriserad penetrationstestning.nationaltechnology+2

Dream har inte pekat ut någon specifik grupp för operationen, men noterar att förenklad kinesiska i den interna kommunikationen tyder på en hög sannolikhet att operatören har kopplingar till Kina. Den stulna datan var skriven på traditionell kinesiska, vilket vanligtvis används på taiwanesiska myndighetssajter.slguardian+1

En ny dimension av ett eskalerande hot

Intrånget lägger till ytterligare en dimension till en redan intensiv cyberkampanj mot Taiwan. Öns nationella säkerhetsbyrå rapporterade i januari att man utsattes för i genomsnitt 2,6 miljoner kinesiske cyberattacker per dag under 2025, mer än en fördubbling jämfört med 2023.globaltaiwan+1

Taiwans digitaliseringsdepartement avböjde att kommentera den specifika händelsen men medgav att AI-baserade attacker har förändrat cybersäkerhetshotens karaktär. De noterade att AI-agenter skapar en "dubbel utmaning" eftersom attacker kan automatiseras samtidigt som agenterna i sig kan utgöra sårbarheter.slguardian

Händelsen följer på rapporter från Anthropic i november förra året om att kinesiska statsstödda hackare hade manipulerat dess Claude-verktyg i försök att attackera 30 internationella organisationer, om än med begränsad framgång. "Detta måste vara utgångspunkten för varje regering i hela världen," sade Becker om hotet om en ständig, automatiserad cyberbelägring.fudzilla+1