英媒《金融時報》日前獨家報導，以色列資安公司Dream偵測到「前所未有」的AI自主網路攻擊事件，造成至少85個台灣政府用戶帳號被駭、2500多筆人員資料遭竊，攻擊範圍後續還擴大到台灣核能安全主管機關，以及7家能源公司。隔天（13日）數發部證實遭到人工操作搭配AI代理輔助的混合攻擊，但強調已完成相關調查與處置。
數發部指出，資安監控單位於7月就掌握針對政府機關的異常攻擊，資安院也自7月20日發布相關警訊，同時啟動調查與應變機制。數發部稱此次攻擊具有「境外來源」特徵，駭客採取「人工操作加上AI代理輔助」的混合攻擊模式，應用了OpenClaw等工具，相關攻擊來源、手法及影響範圍均已完成調查，受影響機關亦陸續完成處理。
Dream直呼這起攻擊「前所未有」，在7月初的短短4天內，駭客利用OpenClaw、Hermes之類的開源AI代理工具，最高峰同時部署81個AI代理，分工進行偵查與漏洞研究，探查了21個台灣政府系統，遭遇安全阻礙還能「自行變換策略」。駭客還將行動包裝成「獲授權的系統漏洞測試」，以避開AI模型內建的安全防護。
至於幕後操作者，Dream點出攻擊相關內部通訊使用簡體中文，被鎖定竊取的資料則是繁體中文，高度暗示與中國有關，而受害國恐怕是台灣。儘管Dream基於公司政策只說是「亞太」國家，但知情人士已向《金融時報》證實就是台灣。
更多三立新聞網報導
． 蘋果向110國發間諜軟體警告！用戶遇上應做「這件事」
． 數位疫情蔓延！面對AI攻擊資安保護不怠慢 專家親揭七大守則
． EPS 1.18元年增91%！「這檔」代工股強鎖漲停 AI伺服器拚明年占四成
． CCL族群冰火五重天！南亞、台虹亮燈漲停點火 「三哥」卻掉隊下跌
