iThomeAcronis揭露AI自動化攻擊系統BOSSAI運作細節，整合12個AI代理、MCP與Skills
作者 羅正漢全文約 1,910 字
文章摘要
iThome · 文章頁摘要資安業者Acronis威脅研究單位（TRU）揭露，AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務，整合12個AI代理分工運作，透過MCP串接滲透測試工具，並使用移除安全限制的本機AI模型執行攻擊。研究發現，這些代理並未直接通訊，而是由攻擊者手動串接工作成果，並利用Skills保存及重複使用攻擊流程，提高自動化程度
資安業者Acronis威脅研究單位（TRU）近日揭露，臺灣緊急服務系統遭到名為BossAI的AI攻擊架構鎖定，而且攻擊目標不只是臺灣緊急服務系統，還涵蓋全球11個國家的數百個組織。研究人員進一步發現，這套架構由一名據信位於臺灣花蓮市的攻擊者操作，整合12個AI代理，透過不同代理分工、模型上下文協定（...