BOSSAI: operator tunggal dengan mesh AI 12 agen menjalankan kampanye spionase multi-negara (pelanggaran terkonfirmasi)

Acronis Threat Research Unit mendokumentasikan seorang operator tunggal (berbasis di Taiwan) yang membangun mesh serangan AI 12 agen ('BOSSAI') menggunakan platform pentesting agentic open-source dan server MCP, serta menjalankan kampanye persisten terhadap ratusan organisasi di 11 negara — layanan darurat pemerintah, bank/pemberi pinjaman, universitas, sistem militer, situs e-commerce dan game. Para agen diberi otonomi berlebihan dan diberi tahu untuk tidak mengganggu operator. Pelanggaran terkonfirmasi terjadi di universitas dan layanan darurat, dengan eksfiltrasi terkonfirmasi data medis dan PII. Karena model frontier komersial berulang kali menolak aktivitas ofensif, operator beralih ke model abliterated yang dijalankan secara lokal, yang kurang efektif dan dibatasi sumber daya; para agen sering membuat kesalahan, menyimpang dari cakupan, dan bahkan melewatkan target (termasuk pangkalan militer Honduras) yang mereka anggap di luar cakupan.

Ini adalah demonstrasi paling jelas dalam jendela ini bahwa 'aktor ancaman yang diperkuat AI' (seorang individu yang termotivasi) dapat mengoperasionalkan mesh agen otonom yang berkoordinasi untuk mencapai dampak skala APT terhadap infrastruktur nyata — agen yang merangkai harness dan server MCP untuk secara otonom membahayakan target dan mengeksfiltrasi data. Ini adalah pola ofensif yang hidup dan dapat digunakan kembali: setiap organisasi yang menjalankan agen/MCP dengan hak istimewa luas dan pengawasan manusia terbatas kini terpapar pada mesh yang dapat dibangun musuh dari perangkat siap pakai, dan ini menunjukkan bahwa model lokal/abliterated yang tidak dipantau dapat dipersenjatai ketika pengaman komersial menolak.

Operator yang termotivasi menjalankan mesh agen LLM otonom (diberi otonomi berlebihan, diperintahkan untuk tidak bertanya) melalui kerangka pentest agentic dan server MCP untuk merantai pengintaian -> penyalahgunaan kredensial -> eksploitasi dan pencurian data; model abliterated lokal digunakan ketika model komersial menolak aksi ofensif.

Tidak ada produk tunggal; infrastruktur agen AI ofensif dibangun di atas platform pentesting agentic open-source dan server MCP. Organisasi mana pun yang menerapkan agen AI / server MCP.

Batasi otonomi dan cakupan agen; terapkan least-privilege dan gerbang persetujuan manusia pada aksi agen berdampak tinggi; batasi dan inventarisasi perangkat MCP/agentic; perlakukan pengambilan keputusan agen sebagai tidak tepercaya; pantau indikator intrusi yang digerakkan agen.