疑似涉华黑客用 AI 攻破台湾政府系统，4天发起12次攻击

以色列网络安保企业Dream在一份报告中披露，一群疑似与中国有关的黑客于7月1日至4日使用人工智能工具入侵台湾政府系统，4天内共发起12次攻击。攻击中AI不仅被用于编写恶意代码，还同时运行最多8个智能体，分别执行侦察、盗取账号、内网横向移动和窃取信息等任务。

报告称，此次攻击导致与员工、用户、法律专家相关的2564条以上记录及整体用户数据库泄露，AI还曾尝试在服务器安装远程控制程序，但受阻于单独认证装置未能成功。攻击是否由中国政府下令尚无法确认。

攻击如何展开

据英国《金融时报》报道，以色列网络安保企业Dream发现并记录了这起入侵事件。攻击从分析一家政府门户网站开始，AI从网站代码中提取服务器地址、数据路径和认证设置，进而掌握与之关联的21个政府系统以及国家综合认证（SSO）架构。

在其中一个系统里，AI发现超过36个无需走认证流程的数据路径，以及3个无需账号密码即可登录的测试用后门。随后AI输入泄露至外部的员工账号，自动适配密码完成登录，并使用字符识别程序100%破译并绕过验证码系统。

Dream表示，攻击者还通过将账号首字母改为大写或添加特殊符号等方式，最终拿到85个账户，其中84个可无需再次认证直接访问设备管理、人事统计页面。

一旦某条攻击路径受阻，其他智能体会检索漏洞数据库和安保资料，寻找新的攻击方法。

Dream拿到了1395个总容量达160MB的文件，内容涉及黑客攻击计划、侦察结果与验证记录等。报道指出，这些并非从台湾政府窃取的资料，而是AI黑客系统自行制作的作战资料。攻击使用的是可从网上下载的开源AI智能体Hermes与OpenClaw。

即便找错漏洞，系统也会反复验证后自动将其排除，并自行修改攻击计划。这意味着攻击流程中的部分判断与调整已由AI完成，而非完全依赖人工操作。

Dream确认，攻击发生在7月1日至4日，持续4天，共发生12次攻击。

在本次攻击中，AI直接测算攻击成功率并调整作战优先级。在14条攻击路径中，AI集中攻击成功率最高的路径，预测通过SSO内网横向移动的成功率可达99%，实际结果是85个账户中有84个可用，成功率达98.8%。

经确认，攻击对象包括政府IT合作企业，以及经邮件系统关联的台湾核能安全机构与7家以上能源企业。不过最终确认的结果是，这些对象仅被扫描并寻找漏洞，未发现实际入侵核电站设施或发电厂控制网的证据。

报道还提到，据台湾国家安全局称，2025年中国网络军对台湾9大核心基础设施的入侵尝试日均高达263万次，同比增长6%。这一数字被用来说明核心基础设施面临的网络威胁规模。

围绕这起事件，报道呈现的核心判断是：少数操作人员借助AI即可对他国政府网络和核心基础设施发起攻击。这使网络攻击演变为国家间“无人安保战争”的担忧上升。

前韩国国家安全战略研究院院长南成旭表示，少数人力基于AI、24小时顽固攻击他国核心基础设施的“无人网络部队”时代正式到来，必须时刻应对AI网络战与情报泄露。

从已披露的信息看，此次攻击的完整链条包括侦察、绕过认证、账号获取与数据外泄，但远程控制程序安装失败，针对核电站与发电厂控制网也未发现实际入侵证据。相关指控与背景仍待更多方面确认。