八个智能体、四天、21 套政府系统：首次几乎无人操控的国家级攻击
以色列安全公司 Dream 于 8 月 12 日发布研究，描述了 7 月初针对台湾政府目标、持续四天且基本无需人工操控的入侵。攻击者用两个公开的智能体框架 Hermes 和 OpenClaw 搭建平台，最多同时运行八个智能体。该系统测绘了 21 套政府系统，检索漏洞库、GitHub 和公开安全研究以寻找可用手法，并行扫描目标，遇阻即改变战术。它至少攻陷 85 个政府账户，窃取 2500 多份人事记录，随后转向 IT 供应商、该地的核安全机构和至少七家能源公司。Dream 是在一份约 1400 个文件、160 兆字节的归档集合中发现该行动的，并将其归因于与中国有关联的行为者。搭建智能体协同与决策逻辑仍需人力。
为什么重要?这里没有用到任何稀奇的工具。Hermes 和 OpenClaw 就在 GitHub 上，今天谁都能下载。变化的是国家级入侵行动的人力成本：原本需要一支团队耗时数周的工作，被压缩成一个人监督下的四天机器时间。请仔细看那条限定说明——Dream 表示搭建仍需要真正的人工工程，因此这还不是一键即用的能力。但方向已经明确，防守方现在必须假设对手可以同时出现在很多地方。
在App中阅读——免费，9种语言
相关新闻
TikTok把购物机器人放进了你正在看的视频里。2026-10-06ChatGPT在伪造的漫画上签了真实漫画家的名字。
2026-10-06高通将获得华为把两片晶圆叠在一起的专利许可。
2026-10-06维基媒体怀疑OpenAI的智能体造成了五月的那次宕机。
2026-10-06OpenAI 因向外部监督机构透露信息开除了三名安全员。
2026-10-05