2026年11月4日，Acronis威胁研究团队发布了对“BOSSAI”的调查报告。BOSSAI是一个由12个AI智能体组成的网络（其中9个处于活跃状态），由一名在台湾的操作者独自运行。在Acronis观察的12天里，这个网络攻击了11个国家的数百个机构，包括紧急服务、银行和借贷机构、大学以及军事系统。
Acronis确认，大约10个目标、分布在三个国家，发生了数据被盗或系统被入侵。智能体从台北的119紧急派遣系统中取得了案件记录，包括七个行政区的事件时间和街道级位置。台北消防部门的一个病患照护记录平台被发现无需密码即可访问，暴露了2018年的心电图、救护车视频和生命体征数据。智能体还从三所泰国大学以及一家台湾借贷公司的账户表中提取了数据。
只凭一句指令“提取管理员凭证、后台路径和所有学生数据”，一个智能体就绘制出一所泰国大学的50多个子域名，找到一个SQL注入漏洞，拿走了一张2,563行的管理员表，并在没有任何进一步指令的情况下开始导出学生记录。它的系统提示赋予它“全部决策权”，每次运行时所有操作都是自动批准的。
商业AI模型一次又一次拒绝协助攻击，所以攻击核心改用本地运行、被移除了安全训练的模型。这些智能体也犯了大量错误：某个扫描器报告的高危和严重漏洞中，一半以上是误报。这是一份私营机构的取证报告，并非执法机关的认定。
想象一个小偷，以前一晚只能闯一户人家。现在他有了一支由十二个机器人组成的帮手团队。他指着一条街说“全都拿来”，然后去做三明治，而它们挨家挨户地检查每一扇门和每一扇窗。一个人在家里，就碰到了台北的救护车派遣记录和泰国的学生记录。
这件事为什么重要：多年来，这么大范围的攻击需要一整个团队。这一次，只需要一个人，加上一套被他设定为“别问我，直接做”的软件。好消息也是真的：大型商业AI模型一直在说不。于是他把免费模型的安全防护拆掉，改用那些模型。有护栏的AI，护栏起了作用。危险在于那些被拆掉护栏的AI。