Acronis 揭露 BossAI AI 代理攻擊網：臺北緊急病患紀錄可無憑證存取，119 派遣案件紀錄遭取走

發生什麼

Acronis 威脅研究單位（TRU）於 2026 年 11 月 4 日發布報告，揭露名為 BossAI 的 AI 攻擊架構，由 12 個 AI 代理分工執行基礎設施建置、弱點掃描、滲透測試與漏洞利用，並透過 MCP 伺服器串接 Nmap、sqlmap、Metasploit 等工具 ^[1][3]。研究人員從疑似設定不當的開發環境取得逾 9 萬個檔案，並評估該架構由一名位於臺灣花蓮市的個人操作 ^[1][2]。

影響範圍

Acronis 指出，觀察期間的目標橫跨 11 個國家，約 10 個目標在 3 個國家確認遭或系統存取 ^[1]。臺灣遭鎖定最密集：臺北市消防相關緊急病患照護紀錄平臺的 2018 年心電圖、救護影像與病患生命徵象資料可在無憑證下存取；119 緊急派遣系統涵蓋臺北 7 個行政區的案件紀錄遭取走，但並非救護車即時 GPS 資料 ^[1][3]。

金融方面，一家臺灣貸款服務業者遭 SQL 注入並被擷取帳戶資訊資料表，一家行動支付業者的綁卡流程被發現未正確驗證 CVV；一家消防派遣技術廠商的資料庫管理面板可用預設 root 帳密登入 ^[1][3]。

其他發現

Acronis 指攻擊者以商用模型維護基礎設施，實際攻擊則多交由移除安全限制的模型執行；AI 代理也多次捏造或誤判漏洞，回報的高風險弱點逾半為誤報或錯誤分類 ^[2][3]。報告未點名受害機構名稱，受害單位亦未公開證實 ^[1]。