Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, y resultó en el robo confirmado de datos médicos y registros personales.

El sistema, denominado BOSSAI, demuestra cómo una sola persona, con GPU alquiladas y herramientas de código abierto, puede ahora ejecutar una campaña que antes requería un equipo completo.

Algunos de los agentes escribían código, otros escaneaban sitios web y otros ejecutaban los ataques. El operador se situaba en el centro y les comunicaba los resultados.

Analistas de la Unidad de Investigación de Amenazas de Acronis identificaron la campaña tras encontrar lo que parecía ser un servidor de desarrollo mal configurado. Resultó ser una plataforma de ataque completa con más de 90.000 archivos, aproximadamente 9 GB de registros, historiales de chat, herramientas de explotación y datos de las víctimas.

Acronis denomina a este tipo de actor una "amenaza aumentada por IA", porque la actividad parece provenir de un grupo respaldado por un Estado, pero procede de una sola persona, como explica Acronis en su informe completo.