イスラエルのサイバーセキュリティ企業Dreamの研究者は、中国関連の攻撃者がオープンソースAIツールを使用して台湾政府を標的にした初のエンドツーエンドの完全自動化サイバー攻撃を行ったことを確認した。この攻撃では、少なくとも85のユーザーアカウントが侵害され、2,500件以上の人事記録が流出した。攻撃者は、HermesとOpenClawというオープンソースのAIエージェントフレームワークを使用し、ネットワークをマッピングし、脆弱性を探索し、攻撃経路を発展させ、失敗した場合に戦術を変更するための自動化された攻撃プラットフォームを構築した。

この攻撃は4日間続き、最大8つの自動エージェントが同時に動作した時期もあった。Dreamは、攻撃が21の政府システムをマッピングし、その後ユーザーアカウントを侵害して人事情報を抽出したと説明した。攻撃者はその後、台湾の原子力安全機関、少なくとも7つのエネルギー企業、政府サプライヤー、その他の政府システムを対象に活動を拡大した。

Dreamは、この攻撃を特定の攻撃グループや国に帰属させることはできなかったが、攻撃者の内部コミュニケーションが簡体字中国語で書かれていたことから、攻撃者が中国関連である可能性が高いと指摘した。