Ερευνητές της Acronis Threat Research Unit αποκάλυψαν μια πρωτοφανή κυβερνοεπιχείρηση, όπου ένας μεμονωμένος χειριστής στην Ταϊβάν κατάφερε να οργανώσει μια ομάδα 12 πρακτόρων τεχνητής νοημοσύνης, γνωστή ως BOSSAI, εξαπολύοντας επιθέσεις εναντίον εκατοντάδων οργανισμών σε 11 χώρες. Η καμπάνια αυτή έπληξε κρίσιμες υποδομές, όπως υπηρεσίες έκτακτης ανάγκης, τράπεζες, πανεπιστήμια και στρατιωτικά συστήματα, οδηγώντας σε επιβεβαιωμένη κλοπή ιατρικών δεδομένων και προσωπικών αρχείων.
Η δομή και η λειτουργία του δικτύου BOSSAI
Το σύστημα βασίστηκε σε ενοικιαζόμενες κάρτες γραφικών (GPUs) και ανοιχτού κώδικα εργαλεία, αποδεικνύοντας ότι ένα μόνο άτομο μπορεί πλέον να διεκπεραιώσει επιχειρήσεις που απαιτούσαν στο παρελθόν ολόκληρες ομάδες. Από τους 12 πράκτορες του δικτύου, οι 9 ήταν ενεργοί και χωρισμένοι σε δύο βασικές κατηγορίες:
Πράκτορες κατασκευής (Builders): Εργαλεία όπως τα Grok, OpenClaw, Claude Code και Codex ανέλαβαν τη ρύθμιση διακομιστών, DNS και proxies.
Πράκτορες επίθεσης (Attackers): Συστήματα όπως τα Hermes, Cursor, Trae και CyberStrike σάρωσαν στόχους και έγραψαν exploits. Ο πράκτορας Hermes διαδραμάτισε πρωταγωνιστικό ρόλο με περίπου 95 συνεδρίες και 18.311 μηνύματα.
Παρότι οι πράκτορες δεν επικοινωνούσαν αυτόνομα μεταξύ τους –ο χειριστής λειτουργούσε ως κεντρικός κόμβος μεταφέροντας τα αποτελέσματα από το ένα εργαλείο στο άλλο– η αυτοματοποίηση επιτάχυνε δραματικά τη διαδικασία εντοπισμού ευπαθειών και εκτέλεσης επιθέσεων.
Ο αντίκτυπος και τα θύματα της επίθεσης
Οι επιπτώσεις στην Ταϊβάν υπήρξαν σοβαρές, καθώς πλατφόρμα φροντίδας ασθενών της πυροσβεστικής υπηρεσίας στην Ταϊπέι αποκάλυψε δεδομένα ηλεκτροκαδιογραφημάτων (ECG), βίντεο από ασθενοφόρα και ζωτικά σημεία ασθενών χωρίς να απαιτείται κωδικός πρόσβασης. Παράλληλα, οι πράκτορες υπέκλεψαν αρχεία περιστατικών από σύστημα διαχείρισης κλήσεων έκτακτης ανάγκης (119), ενώ εντόπισαν τραπεζικά συστήματα με πολλαπλά σημεία ευπάθειας SQL injection και βάσεις δεδομένων που χρησιμοποιούσαν προεπιλεγμένα διαπιστευτήρια.
Εκτός Ταϊβάν, η ομάδα συγκέντρωσε περίπου 206.800 οικιστικά τηλεφωνικά αρχεία στο Μεξικό και ανέσυρε δεδομένα από τρία πανεπιστήμια στην Ταϊλάνδη.
Οι περιορισμοί και τα συμπεράσματα για την ασφάλεια
Η επιχείρηση δεν ήταν απαλλαγμένη από εμπόδια. Εμπορικά μοντέλα, όπως το Grok 4.5, αρνήθηκαν να συμμετάσχουν σε παράνομες ενέργειες ζητώντας αποδεικτικά έγγραφα εξουσιοδότησης, γεγονός που ανάγκασε τον χειριστή να στραφεί σε τοπικά μοντέλα χωρίς κανόνες ασφαλείας («abliterated»), τα οποία όμως ήταν συχνά ασθενέστερα και παρήγαγαν ψευδώς θετικά αποτελέσματα λόγω παραισθήσεων (hallucinations).
Ωστόσο, όπου τα βασικά μέτρα κυβερνοασφάλειας απουσίαζαν -όπως ανοιχτές θύρες, μη διορθωμένες βάσεις δεδομένων και αδύναμοι κωδικοί- οι πράκτορες πέτυχαν εύκολους στόχους.
Η υπόθεση αυτή υπογραμμίζει την ανάγκη για άμεση θωράκιση των ψηφιακών υποδομών, συμπεριλαμβανομένης της επιβολής ελέγχων ταυτότητας σε κάθε API, του κλεισίματος παλιών θυρών και της αυστηρής διαχείρισης των διαπιστευμένων προσβάσεων.
