Investigadores de la firma de ciberseguridad israelí Dream detectaron que atacantes presuntamente vinculados a China utilizaron herramientas de IA de código abierto para llevar a cabo el primer ataque cibernético completamente automático contra el gobierno de Taiwán. El ataque comprometió al menos 85 cuentas de usuario y filtró más de 2.500 registros de personal. Los atacantes utilizaron los marcos de agentes de IA de código abierto Hermes y OpenClaw para crear una plataforma de ataque automático que mapeaba redes, investigaba vulnerabilidades, desarrollaba rutas de ataque y cambiaba tácticas en caso de fracaso.
El ataque duró cuatro días y en algunos momentos hasta ocho agentes automáticos trabajaron simultáneamente. Dream indicó que el ataque mapeó 21 sistemas gubernamentales y luego comprometió cuentas de usuario para extraer información del personal. Los atacantes luego expandieron sus actividades a la Agencia de Seguridad Nuclear de Taiwán, al menos siete empresas de energía, proveedores del gobierno y otros sistemas gubernamentales.
Dream no pudo atribuir el ataque a un grupo o país específico, pero señaló que la comunicación interna de los atacantes estaba escrita en Alfabeto Chino Simplificado, lo que sugiere una alta probabilidad de que los atacantes estén vinculados a China.