疑似中国黑客今年7月初利用公开AI工具，打造能协同作业的自主攻击系统，入侵至少85个台湾政府网站，取得逾2,500笔人事资料，甚至连台湾核安会及至少7家能源公司也遭受攻击，这也是首次有AI对主权国家目标发动攻击，突显AI正改变网路战形态。
根据英国《金融时报》报导，以色列AI公司Dream研究人员发现，有攻击者利用开源程式码的AI代理系统Hermes和OpenClaw，建立自主黑客工具，最多可同时派出8个AI代理工具，分工搜寻目标、研究安全漏洞，并在攻击受阻后改变策略。
这套AI骇客工具在7月初的一次行动中，4天内便探查至少21套政府系统，并入侵至少85个政府使用者帐号，取得逾2,500笔人事资料，随后又进一步把攻击目标，扩大至台湾核能安全相关机构，以及至少7家能源公司。
换句话说，攻击者疑似不只是单纯寻找漏洞，而是利用AI代理建立一套能够持续侦察、分析、尝试入侵的自动化攻击流程。
Dream研究人员表示，这套AI工具并非单纯按照骇客事先设定好的脚本行动，当其中一条攻击路径遭到阻挡，系统会重新评估取得的资讯，再派出其他AI代理上网搜寻资料、研究替代方案，甚至改变原本的攻击策略。
Dream以公司政策为由，不愿证实遭到攻击的是哪一国政府，但表示已将这起入侵事件，通知一个「亚太地区」国家。
Dream并未认定攻击由特定组织发动，但研究人员发现，攻击者内部通讯使用简体中文，被窃资料则是繁体中文，因此研判幕后操作者很可能和中国有关。
台湾数位发展部以保密为由，不愿评论本次事件，但表示，涉及政府机关或重要基础设施的事件，均会依既定程序通报及因应。数发部说，AI代理工具使攻击自动化，工具本身也可能成为新的安全漏洞，因此未来网路防御将面临「AI协助攻击」与「AI工具本身遭利用」的双重挑战。
