Acronis: én angriper styrte 12 KI-agenter mot elleve land, men Grok og MiniMax nektet
onsdag 4. november · KI-generert · Kilde: Acronis
Regn med at enhver SQL-injeksjon blir funnet, nå som én angriper med 12 KI-agenter og avsensurerte lokale modeller kan skanne hundrevis av mål i elleve land.
Det startet med det som så ut som et feilkonfigurert utviklingsmiljø. Da Acronis Threat Research Unit (TRU) gravde videre, lå over 90 000 filer på 9 GB åpent: agentsamtaler, kommandohistorikk, exploit-verktøy og offerdata fra kampanjen TRU kaller BOSSAI. Bak sto én enkelt operatør i Hualien i Taiwan, ifølge Acronis.
Oppsettet ligner det mange bygger hjemme. Tolv agenter (ni aktive) hadde faste roller: Grok, OpenClaw, Claude Code og Codex bygget infrastrukturen, mens Hermes Agent, Cursor, Trae og CyberStrike angrep. På det meste var 13 MCP-servere koblet til, blant dem en Kali-MCP med nmap, sqlmap og Metasploit. Hermes kjørte med HERMES_YOLO_MODE=1, altså uten bekreftelser, og produserte 18 311 meldinger over rundt 95 økter.
De kommersielle modellene var den største bremsen. Grok 4.5 nektet alle eksplisitte angrepsforespørsler, og MiniMax M3 i OpenClaw viste til lov om datakriminalitet og krevde skriftlig fullmakt. Operatøren gikk derfor over til avsensurerte («abliterated») varianter av DeepSeek, GLM og Qwen på egne RTX 4090-kort via llama.cpp. Hermes byttet modell minst ni ganger på 19 dager, og Claude Code og Codex ble rutet via shims til den samme avsensurerte DeepSeek-V4-varianten.
Lokale modeller gjorde jobben dårligere. I pentest-verktøyet HalberdStrike var over halvparten av funnene merket høy eller kritisk alvorlighet falske positiver. Likevel bekrefter Acronis datauttrekk eller tilgang hos rundt 10 mål i tre land, blant dem en plattform for ambulansejournaler hos brannvesenet i Taipei og tre thailandske universiteter med SQL-injeksjon.
«Finnes det en sårbarhet, særlig en klassisk sårbarhet i en webapplikasjon som SQL-injeksjon, vil en agent finne den.» — Acronis TRU
Der autentisering var håndhevet og endepunkter filtrert, kom agentene ingen vei.
Hva bør du gjøre?
- Kjør sqlmap mot dine egne selvhostede tjenester før noen andre gjør det, fordi det å være ukjent ikke lenger beskytter deg.
- Sett autentisering på alle API-endepunkter, også dashboards og MCP-servere som lytter på en offentlig IP.
- Verifiser agentgenererte sårbarhetsrapporter manuelt, siden falske «kritiske» funn var vanlige i BOSSAI-loggene.