行业 2026-08-13

八个智能体、四天、21 套政府系统：首次几乎无人操控的国家级攻击

以色列安全公司 Dream 于 8 月 12 日发布研究，描述了 7 月初针对台湾政府目标、持续四天且基本无需人工操控的入侵。攻击者用两个公开的智能体框架 Hermes 和 OpenClaw 搭建平台，最多同时运行八个智能体。该系统测绘了 21 套政府系统，检索漏洞库、GitHub 和公开安全研究以寻找可用手法，并行扫描目标，遇阻即改变战术。它至少攻陷 85 个政府账户，窃取 2500 多份人事记录，随后转向 IT 供应商、该地的核安全机构和至少七家能源公司。Dream 是在一份约 1400 个文件、160 兆字节的归档集合中发现该行动的，并将其归因于与中国有关联的行为者。搭建智能体协同与决策逻辑仍需人力。

为什么重要?这里没有用到任何稀奇的工具。Hermes 和 OpenClaw 就在 GitHub 上，今天谁都能下载。变化的是国家级入侵行动的人力成本：原本需要一支团队耗时数周的工作，被压缩成一个人监督下的四天机器时间。请仔细看那条限定说明——Dream 表示搭建仍需要真正的人工工程，因此这还不是一键即用的能力。但方向已经明确，防守方现在必须假设对手可以同时出现在很多地方。

#AI智能体

✓ 已核实 · 3个来源

在App中阅读——免费，9种语言

八个智能体、四天、21 套政府系统：首次几乎无人操控的国家级攻击

相关新闻