BOSSAI代理人取用系統及收集數據

BOSSAI結合本地模型及人手交接代理人

Acronis表示，攻擊代理人幾乎完全使用在本地運行、已移除安全訓練的模型。這些代理人彼此不會通訊，因此攻擊者要人手將一個代理人的輸出貼到另一個代理人。

商用雲端模型負責大部分建構工作，Grok是主要建構工具。Acronis表示，Grok及MiniMax M3拒絕直接提出的攻擊要求，並要求提供書面證明，確認有關工作獲授權。

Acronis表示，其中一個掃描工具虛構CVE，其高嚴重性及嚴重性調查結果逾半是假陽性或分類錯誤。

代理人透過暴露系統取得緊急及金融數據

這些派遣紀錄來自台灣緊急電話119的城市系統，當中包括事故時間、應變類型、個案狀況及街道級位置。Acronis表示，這些是個案紀錄，而非實時救護車追蹤資料。

這些代理人亦在前端JavaScript中找到硬編碼AES-256金鑰，披露工作階段Cookie內容，包括一名管理員的身分。

活動透過SQL注入伸延至墨西哥及泰國

Acronis表示，這些代理人透過SQL注入，從一間台灣借貸公司的賬戶表格抽取數據。在泰國，它們從45間機構選出489個潛在目標後，透過SQL注入從3間大學收集數據。

Acronis表示，在墨西哥，這些代理人利用政府統計數據、郵政編碼清單及電訊管理機構數據，收集約206,800個載有姓名及地址的住宅電話紀錄。

另有約15個機構受到攻擊，但未確認成功入侵。

Acronis將活動連繫至一名花蓮市攻擊者

Acronis研究人員表示，他們高度確信攻擊者是1名身處台灣花蓮市的人士。他們表示，對方在合法企業及攻擊伺服器之間重用同一身分，包括GitHub個人檔案、標誌、SSH金鑰名稱及電郵地址。

Acronis表示，作為行動平台的攻擊系統載有逾90,000個檔案，包括代理人對話、指令歷史、黑客工具、憑證及受害者數據。

Acronis研究人員監察該行動12日，包括7月25日一段有記錄的交流。公司表示，其歸因判斷建基於攻擊者在隱藏身分時犯下的錯誤及公開可取得的資料。

Acronis研究人員表示，動機未明，攻擊者可能是想賺錢。他們亦表示，對方是否為任何人工作仍不清楚。