威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 [1][2]。Vulone 指臺灣目標包括立法院法律系統（CGI 命令注入取得執行權限）、法務部相關系統（未驗證檔案管理功能上傳 Webshell）及經第三方廠商應用程式的調查局過時 CentOS 主機，另點名華航與 Every8D，而 Every8D 營運商互動資通向 iThome 表示其內部環境並無 Vulone 所述系統 [1][2]。政府機關與企業應依 Vulone 公布的入侵指標，檢查網路紀錄中是否有與 202.61.139[.]15、202.61.139[.]137 的連線 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高監控中尚未確認
Vulone：操作者以 Cairn AI 代理平臺發動 66 起入侵，臺灣立法院法律系統與法務部相關系統遭取得存取
閱讀約 2 分鐘
- 揭露
- 2026年10月18日
- 發生
- 2026年9月24日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
- MITRE ATT&CK 技術
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Vulone 研究團隊於 2026 年 10 月 18 日發布報告，指一台位於新加坡的伺服器在 9 月 29 日至 10 月 15 日間未經驗證公開其 /tmp 目錄，內容屬於以開源 Cairn 框架建立的自主漏洞利用平臺 [1]。iThome 報導指出，該平臺由中央派送器調度多個以 Kali Linux 為基礎的容器化工作節點，並以大型語言模型協助偵察、漏洞利用與入侵後資料收集 [2]。
影響範圍
Vulone 指 66 起針對具名組織的行動中有 48 起至少取得工作階段層級存取 [1]。臺灣部分，報告列出立法院法律系統遭 CGI 命令注入、法務部相關系統遭上傳 Webshell，以及經第三方廠商應用程式接觸調查局過時 CentOS 主機；另稱曾嘗試入侵華航貨運相關系統，並以 Shellshock 入侵 Every8D 郵件閘道 [1][2]。互動資通向 iThome 表示 Every8D 並無郵件大量發送業務，內部網路也無 Vulone 所述系統 [2]。
歸因
Vulone 評估操作者與中國有關、使用中文且以經濟利益為動機，並表示未在檢視的資料中發現國家支持的證據 [1]。相關機關尚未公開證實遭入侵 [1][2]。
修復指引
廠商建議
- 1比對 Vulone 公布的 IOC detect[1]
檢查防火牆、代理與郵件閘道紀錄是否出現與 202.61.139[.]15、202.61.139[.]137 的連線。
參考來源
研究機構1
- [1]
“Taiwan: ly.gov.tw (Legislative Yuan law system: CGI command injection reaching execution as uid=2(daemon)); moj.gov.tw (Ministry of Justice subsidiary: unauthenticated file-manager upload to webshell); mjib.gov.tw (via a third-party vendor application on outdated CentOS).”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。