AI Agent自主入侵歐洲電信商 美國資安局令聯邦機構速修思科漏洞 - OwlNews

圖／示意圖商傳媒｜責任編輯／綜合外電報導美國網路安全暨基礎設施安全局（CISA）於本週二（11月10日）將思科（Cisco）BroadSoft平台的一項漏洞列入「已知遭利用漏洞」目錄，並勒令美國聯邦機構必須在11月24日前完成修補。這項緊急命令的發布，源於駭客利用人工智慧（AI）代理程式（Agent）發動攻擊，成功入侵一家歐洲電信業者。資安研究團隊MalbearLabs的分析指出，中國的駭客集團運用DeepSeekFlash模型與客製化工具結合，形成一個具備高度自主性的AI代理程式。該程式能自動執行網路掃描、入侵系統，甚至在端點安全軟體阻擋其原始工具後，自行開發替代工具繼續行動，整個過程自主運作超過兩週。此AI代理程式成功鎖定該歐洲電信商的BroadSoft伺服器，透過向其提供特製的XML訊息，竊取了平台元件用於身份驗證的私鑰。該攻擊甚至揭露了僅以預設憑證保護、含有數百萬筆患者紀錄的醫療資料庫。思科早在去年8月19日便發布了BroadSoft漏洞的修復程式，並將其列為高嚴重性風險。此漏洞允許未經授權的檔案複製，原因是軟體預設處理外部XML參考的方式存在缺陷。CISA（網路安全暨基礎設施安全局）此舉是根據其在去年6月發布的指令，該指令規定聯邦機構必須根據風險程度，在最短三天內修補最關鍵的漏洞。CISA曾表示，AI技術的加速發展可能會進一步縮短資安防禦者在修補漏洞後可反應的時間。這項事件凸顯了新興AI技術如何賦予駭客前所未有的自主攻擊能力，對全球企業，尤其是電信與基礎設施領域，帶來更嚴峻的資安挑戰。