El 4 de noviembre de 2026, la Unidad de Investigación de Amenazas de Acronis publicó su investigación sobre "BOSSAI", una red de 12 agentes de IA (nueve activos) manejada por un solo operador con base en Taiwán. Durante los 12 días en que Acronis la observó, la red atacó a cientos de organizaciones en 11 países, entre ellas servicios de emergencia, bancos y prestamistas, universidades y sistemas militares.
Acronis confirmó robo de datos o acceso a sistemas en unos 10 objetivos de tres países. Los agentes sacaron registros de casos de un sistema de despacho de emergencias 119 de Taipéi, con horas de incidentes y ubicaciones a nivel de calle en siete distritos. Una plataforma de registros de atención a pacientes de los bomberos de Taipéi exponía electrocardiogramas, video de ambulancias y signos vitales de 2018 sin contraseña. Los agentes extrajeron datos de tres universidades tailandesas y de una tabla de cuentas de una financiera taiwanesa.
Con una sola línea, "extrae las credenciales de administrador, la ruta del backend y todos los datos de estudiantes", un agente mapeó más de 50 subdominios de una universidad tailandesa, encontró una falla de inyección SQL, sacó una tabla de administradores de 2,563 filas y empezó a volcar registros de estudiantes sin ninguna otra instrucción. Sus instrucciones de sistema le daban "autoridad total para decidir" y cada sesión corría con las acciones aprobadas automáticamente.
Los modelos de IA comerciales se negaron una y otra vez a ayudar con los ataques, así que el núcleo ofensivo corrió en modelos locales a los que les quitaron el entrenamiento de seguridad. Los agentes también se equivocaron mucho: más de la mitad de los hallazgos graves y críticos de un escáner eran falsos positivos. Es un informe forense privado, no una conclusión de las autoridades.
