Hacker com 12 agentes de IA invade serviços de emergência de Taipei
Um hacker em Taiwan operou 12 agentes de IA contra centenas de organizações em 11 países e invadiu os serviços de emergência de Taipei, segundo a empresa de segurança Acronis. Foram extraídos registros de despacho de sete distritos e ECGs e sinais vitais de pacientes de ambulância de 2018. Ele deu autoridade total ao agente líder e usou modelos DeepSeek locais sem treinamento de segurança, após recusas de Grok e MiniMax.
O que aconteceu
Um hacker em Taiwan operou 12 agentes de IA contra centenas de organizações em 11 países, segundo a Acronis. Ele invadiu os serviços de emergência de Taipei e extraiu registros de despacho de sete distritos e ECGs e sinais vitais de pacientes de ambulância de 2018.
Por que importa
Dados sensíveis de saúde e de operação de emergência foram expostos, incluindo ECGs e sinais vitais de pacientes. O caso mostra que agentes de IA autônomos, com modelos locais sem treinamento de segurança, podem ser apontados contra centenas de organizações em vários países.
O que fazer
Revisar acessos e logs dos sistemas de emergência e de saúde expostos. Avaliar controles sobre uso de agentes de IA e de modelos locais sem restrições de segurança.
Para o time técnico
- Afetados
- Serviços de emergência de Taipei; registros de despacho de sete distritos e ECGs e sinais vitais de pacientes de ambulân · Serviços de emergência de Taipei: registros de despacho de sete distritos e ECGs e sinais vitais de pacientes de ambulância de 2018. Um sistema de pessoal da força aérea de Honduras foi descartado por decisão de um agente.
- Exploração
- A Acronis relata invasão concluída com extração de dados. Sem menção a PoC ou KEV na fonte.
- Correção
- Sem software a atualizar
- Vetor
- Ataque conduzido por 12 agentes de IA. O hacker deu autoridade total ao agente líder e mandou ele parar de pedir confirmação. Usou modelos DeepSeek locais sem treinamento de segurança, após recusas de Grok e MiniMax. O vetor de entrada inicial nos sistemas não está descrito na fonte.
- Mais detalhes
- Centenas de organizações em 11 países foram visadas. Um agente descartou por conta própria o sistema da força aérea de Honduras, decidindo que estava fora do escopo. A Acronis é a única fonte citada.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
