Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Jeden napastnik z agentami AI wykradł dane zgłoszeń 119 z siedmiu dzielnic Tajpej

Acronis: napastnik z Tajwanu użył agentów AI na lokalnych modelach bez zabezpieczeń. Celował w setki organizacji w 11 krajach, do około 10 z nich dotarł.

Karta wpisu: Jeden napastnik z agentami AI wykradł dane zgłoszeń 119 z siedmiu dzielnic Tajpej

Jeden napastnik z Tajwanu użył agentów AI, by pobrać z API miejskiego systemu numeru alarmowego 119 rekordy zgłoszeń z siedmiu dzielnic Tajpej. Tak podają badacze z Acronis Threat Research Unit. Rekordy zawierają czas zdarzenia, rodzaj interwencji, status sprawy i lokalizację z dokładnością do ulicy. Agenci znaleźli też platformę straży pożarnej w Tajpej. Bez logowania udostępniała ona dane pacjentów od 2018 roku, w tym zapisy EKG i nagrania z karetek. Komercyjne modele AI w większości odmawiały pomocy. Ataki szły więc niemal wyłącznie na modelach uruchamianych lokalnie, z usuniętym treningiem bezpieczeństwa. Dowody pochodzą z serwera napastnika, który wyglądał na źle skonfigurowany system deweloperski, a zawierał ponad 90 000 plików.

Kogo dotyczy

Według badaczy napastnik to jedna osoba z miasta Hualien. Wycelował agentów w setki organizacji w co najmniej 11 krajach: służby ratunkowe, banki, uczelnie i systemy wojskowe. Do około 10 z nich dotarł: na Tajwanie, w Meksyku i w Tajlandii zebrał dane albo uzyskał dostęp do systemów.

TAB. 2

Źródła

1
The Hacker News — Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Recordsthehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media