以色列資安新創Dream Security向《金融時報》披露，一個疑似來自中國的駭客組織，可能結合Hermes與OpenClaw等開源AI代理框架，建立具備高度自動化能力的攻擊系統，並將臺灣政府機關及能源關鍵基礎設施列為目標。數位發展部資通安全署已針對相關事件發布緊急說明。
這起事件受到關注的原因，在於攻擊框架不只是利用AI代理執行既定工作，還透過貝氏後驗機率排序，持續評估漏洞與攻擊路徑，並根據新取得的證據動態調整後續行動。這也呼應資安界先前對於AI代理可能快速切換攻擊鏈的警示。
Dream Security取得完整營運工作區
Dream Security於8月12日發布的報告指出，研究團隊在今年7月取得一套自主AI攻擊框架的完整營運工作區檔案，並據此分析這起疑似國家級網路攻擊行動。
根據研究結果，該系統以Hermes與OpenClaw等AI代理框架為基礎。每一波攻擊最多可同時啟動8個子Agent，每個子Agent分別配置攻擊目標與對應戰術，執行漏洞探索、驗證及攻擊鏈推進等工作。
以貝氏機率模型評估單一漏洞
研究人員指出，這套自主AI攻擊框架採用雙層機率決策機制，會在單一漏洞與整體攻擊鏈兩個層級進行評估，並動態排序14條平行攻擊鏈的優先順序。
在第一層的漏洞分類機制中，系統會為每個新發現設定初始事前機率（Prior Probability）P=0.50，再依據實測證據及Likelihood Ratio更新後驗機率（Posterior）。例如，工具掃描成功或透過curl指令完成驗證，會提高漏洞可利用性的評估；如果偵測到WAF等防禦機制，則會降低相應機率。
| 後驗機率 | 系統處置 |
|---|---|
| P>0.95 | 判定漏洞已確認可利用，提升至攻擊鏈並推進利用 |
| P>0.70 | 視為具備高度信心，分配更多測試資源深入探測 |
| P>0.50 | 排入下一波攻擊佇列 |
| P<0.30 | 停止投入攻擊資源 |
第二層評估整體攻擊鏈成功率
完成單一漏洞分類後，框架會把相關漏洞串連成多步驟攻擊路徑，再進行第二層攻擊鏈評分。研究人員在工作區檔案中發現，系統使用以下公式預測攻擊成功率：
P_success = P_chain × (1 – P_blocker)
其中，P_chain代表已確認步驟數占攻擊鏈總步驟數的比例，P_blocker則代表無法克服障礙的機率。系統會依照計算結果，決定攻擊鏈是否直接啟動、繼續測試或終止。
| 預測成功率 | 系統判定 |
|---|---|
| 95%以上 | 所有關鍵步驟均已確認，可直接發動利用 |
| 60%至94% | 大部分步驟已確認，僅需少量嘗試 |
| 20%至59% | 僅部分步驟獲得確認，且存在顯著阻礙 |
| 5%至19% | 攻擊鏈仍存在，但缺乏關鍵條件 |
| 低於5% | 判定存在無法克服的障礙，終止攻擊 |
具備複驗與漏洞研究機制
除了按照機率動態調整攻擊路徑，該框架也設有複驗機制，能自動找出並排除7個誤判。系統另配置專門的研究機制，會主動搜尋漏洞資料庫、GitHub儲存庫及資安論文，以尋找可用的漏洞技術與攻擊方法。
這些功能顯示，攻擊流程並非單純由AI代理依照固定腳本執行，而是會根據掃描結果、防禦反應及其他證據修正對漏洞與攻擊鏈的判斷。不過，Dream Security披露的內容主要來自其取得的工作區檔案與威脅研究，個別攻擊行動的實際入侵成果及完整責任歸屬，仍應以後續調查與官方資訊為準。
臺灣政府與關鍵基礎設施成為觀察焦點
Dream Security表示，這起事件反映攻擊者已將自動化AI代理與機率決策模型結合，且臺灣已實際面臨相關攻擊。數位發展部資通安全署則已就疑似境外攻擊臺灣政府機關一事發布說明。
Dream Security認為，政府與企業使用的資安產品，需要加速發展具備動態推理能力的AI原生架構，以應對可能更高強度的自動化攻防。不過，AI導向防禦系統同樣必須處理誤判、模型可靠性、資料來源品質及自動化決策控管等問題，實際部署仍需搭配傳統監控、人工覆核與事件應變機制。
Reference Link : ithome.com.tw
