في 4 نوفمبر 2026، نشرت وحدة أبحاث التهديدات في Acronis تحقيقها حول "BOSSAI"، وهي شبكة من 12 وكيل ذكاء اصطناعي (تسعة منها نشطة) يديرها مشغّل واحد مقيم في تايوان. وخلال الأيام الاثني عشر التي راقبتها فيها Acronis، استهدفت الشبكة مئات المؤسسات في 11 دولة، من بينها خدمات الطوارئ والبنوك وجهات الإقراض والجامعات وأنظمة عسكرية.
أكدت Acronis وقوع سرقة بيانات أو اختراق أنظمة في نحو 10 أهداف في ثلاث دول. سحب الوكلاء سجلات حالات من نظام إرسال الطوارئ 119 في تايبيه، تتضمن أوقات الحوادث ومواقع على مستوى الشوارع في سبع مناطق. كما تبيّن أن منصة سجلات رعاية المرضى التابعة لإدارة إطفاء تايبيه كانت تكشف تخطيطات قلب ومقاطع فيديو من سيارات الإسعاف وعلامات حيوية تعود إلى 2018 دون كلمة مرور. واستخرج الوكلاء بيانات من ثلاث جامعات تايلاندية ومن جدول حسابات لدى شركة إقراض تايوانية.
بسطر واحد فقط، "استخرج بيانات اعتماد المسؤول ومسار الواجهة الخلفية وكل بيانات الطلاب"، رسم أحد الوكلاء خريطة لأكثر من 50 نطاقًا فرعيًا لجامعة تايلاندية، ووجد ثغرة حقن SQL، وسحب جدول مسؤولين من 2,563 صفًا، وبدأ في تفريغ سجلات الطلاب دون أي تعليمات إضافية. كانت تعليمات النظام تمنحه "صلاحية القرار الكاملة"، وكانت كل جلسة تعمل مع الموافقة التلقائية على الإجراءات.
رفضت نماذج الذكاء الاصطناعي التجارية طلبات الهجوم مرة بعد مرة، لذلك اعتمدت النواة الهجومية على نماذج تعمل محليًا نُزع منها تدريب الأمان. كما ارتكب الوكلاء أخطاء كثيرة: أكثر من نصف النتائج العالية والحرجة لدى أحد الماسحات كانت إنذارات كاذبة. هذا تقرير جنائي رقمي من شركة خاصة، وليس نتيجة توصلت إليها جهات إنفاذ القانون.
