Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, y resultó en el robo confirmado de datos médicos y registros personales.

La plataforma, denominada BOSSAI, demuestra cómo una sola persona, con GPU alquiladas y herramientas de código abierto, puede ahora ejecutar una campaña que antes requería un equipo completo.

Algunos de los agentes escribían código, otros escaneaban sitios web y otros ejecutaban los ataques. El operador se situaba en el centro y les comunicaba los resultados.

Analistas de la Unidad de Investigación de Amenazas de Acronis identificaron la campaña tras encontrar lo que parecía ser un servidor de desarrollo mal configurado. Resultó ser una plataforma de ataque completa con más de 90.000 archivos, aproximadamente 9 GB de registros, historiales de chat, herramientas de explotación y datos de las víctimas.

Acronis denomina a este tipo de actor una "amenaza potenciada por IA", ya que la actividad parece provenir de un grupo respaldado por un Estado, pero procede de una sola persona, como explica Acronis en su informe completo. Un hacker utiliza 12 agentes de IA

La red contaba con 12 agentes, pero solo nueve estaban activos. Agentes constructores como Grok, OpenClaw, Claude Code y Codex configuraban servidores, DNS y proxies.

Agentes de ataque como Hermes, Cursor, Trae y CyberStrike escaneaban objetivos y escribían exploits. Hermes realizó la mayor parte del trabajo, con aproximadamente 95 sesiones y 18 311 mensajes.

Los agentes no se comunicaban entre sí. El operador copiaba la información de una herramienta y la pegaba en la siguiente. En un caso, un escáner llamado HalberdStrike analizó un sitio web de servicios de emergencia taiwanés.