Acronis称BOSSAI代理访问系统收集数据

BOSSAI将本地模型与人工代理交接结合起来

Acronis称，攻击代理几乎完全运行在本地运营且移除了安全训练的模型上。这些代理彼此不通信，因此攻击者手动将一个代理的输出粘贴到另一个代理中。

商业云模型处理了大部分构建工作，其中Grok是主要构建者。Acronis称，Grok和MiniMax M3拒绝了直接攻击请求，并要求提供书面证据证明相关工作已获授权。

Acronis称，一个扫描工具捏造了CVE，其高危和严重级别发现中超过一半是假阳性或分类错误。

这些代理通过暴露系统获取了紧急和金融数据

这些调度记录来自台湾紧急号码119的城市系统，包括事件时间、响应类型、案件状态和街道级位置。Acronis称，这些是案件记录，而不是实时救护车追踪数据。

这些代理还在前端JavaScript中发现了硬编码的AES-256密钥，暴露了会话Cookie内容，包括一名管理员的身份。

这场行动通过SQL注入波及墨西哥和泰国

Acronis称，这些代理通过SQL注入从一家台湾贷款公司的账户表中提取了数据。在泰国，它们从45家机构中选出489个潜在目标后，通过SQL注入从3所大学收集了数据。

Acronis称，在墨西哥，这些代理收集了约206,800条包含姓名和地址的住宅电话记录，使用了政府统计数据、邮政编码列表和电信管理机构数据。

另有约15家机构遭到攻击，但没有确认入侵成功。

Acronis将此次活动与一名花莲市攻击者联系起来

Acronis研究人员称，他们高度确信攻击者是一个来自台湾花莲市的单独个人。他们称，此人跨合法企业和攻击服务器重复使用同一身份，包括GitHub个人资料、徽标、SSH密钥名称和电子邮件地址。

Acronis称，运营攻击平台包含超过90,000个文件，包括代理对话、命令历史、黑客工具、凭据和受害者数据。

Acronis研究人员观察了这项行动12天，其中包括7月25日的一次有记录的交流。该公司称，其归因依据是攻击者在隐藏身份时犯下的错误和公开可用的信息。

Acronis研究人员称，动机尚不清楚，攻击者可能是想赚钱。他们还称，不清楚此人是否为任何人工作。