Veille menaces / Attaque
BOSSAI : les agents d'IA d'un attaquant isolé prennent des données aux services d'urgence de Taïwan
Des chercheurs d'Acronis décrivent un attaquant seul, basé à Taïwan, qui a lancé un réseau de 12 agents d'IA (neuf actifs), surtout sur des modèles locaux privés de leurs garde-fous, contre des centaines d'organisations dans onze pays. Ils ont confirmé un vol de données ou un accès chez une dizaine d'entre elles, dont des fiches d'intervention des pompiers et ambulances de Taipei, des données de patients accessibles sans identifiant et trois universités thaïlandaises. Les portes d'entrée étaient banales : injection SQL, identifiants par défaut et systèmes ouverts sans authentification.
- Secteur
- Public et politique
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Selon Acronis, l'attaquant pilotait neuf agents d'IA à la main, en recopiant la sortie de l'un vers l'autre. Le travail offensif tournait presque entièrement sur des modèles locaux « abliterated » (des versions de DeepSeek, GLM et Qwen), tandis que Grok et MiniMax M3 refusaient les demandes d'attaque. Les intrusions ont reposé sur l'injection SQL (16 points d'injection chez un organisme de prêt, trois universités thaïlandaises), sur les identifiants root par défaut du panneau d'administration de base de données d'un prestataire de régulation des pompiers, et sur des données médicales et d'intervention accessibles sans identifiant.[1][2] Vérifié le 10 nov. 2026
- Ce qui a été volé
- Des fiches d'intervention du 119 (pompiers et ambulances) de sept districts de Taipei (heures, types d'intervention, état des dossiers, localisation à la rue près) ; des données de patients d'une plateforme des pompiers, dont des ECG et des vidéos d'ambulance ; la table des comptes d'un organisme de prêt ; et des données de trois universités thaïlandaises, dont des données d'étudiants.[1][2] Vérifié le 10 nov. 2026
- Qui est touché
- Une dizaine d'organisations à Taïwan, au Mexique et en Thaïlande chez qui Acronis a confirmé un vol de données ou un accès, surtout des services d'urgence, des universités et un organisme de prêt, plus une quinzaine d'autres attaquées sans intrusion confirmée. Acronis ne nomme pas les victimes et ne dit pas si elles ont été prévenues.[1][2] Vérifié le 10 nov. 2026
- Acteur
- Non attribué. Une seule personne basée à Hualien, à Taïwan, selon Acronis, qui estime avec un niveau de confiance élevé qu'un seul individu opérait l'infrastructure. Le lien repose sur une identité réutilisée entre ses activités légitimes et ses serveurs d'attaque ; Acronis pense qu'il visait probablement l'argent.
Chronologie
- L'unité de recherche d'Acronis publie son analyse de BOSSAI : un réseau de 12 agents d'IA (neuf actifs) dirigé contre des centaines d'organisations dans onze pays, avec une exfiltration confirmée de données médicales et personnelles dans des universités et des services d'urgence. [1]
- The Hacker News rapporte que l'agent de scan a inventé des CVE, que plus de la moitié de ses résultats élevés ou critiques étaient faux ou mal classés, et que les agents ont échoué là où une connexion était exigée ou les points d'accès filtrés. [2]