AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊

威脅情資公司Hunt.io於7月23日發布研究報告指出，一起鎖定泰國財政部（Ministry of Finance，MOF）的網路間諜行動，攻擊者大量仰賴開源自主式AI代理工具Hermes，並啟用無需人工核准即可自行運作的「YOLO模式」執行滲透任務。此案被視為駭客將攻擊操作外包給大型語言模型（LLM）的最新案例。

根據Hunt.io的攻擊監測平台Attack Capture，7月9日至13日間，研究團隊於香港發現三組同時運作的開放目錄，內含多個CVE漏洞利用程式碼、Web Shell（網頁後門）、suo5 HTTP通道工具及客製化腳本，顯示「入侵行動仍在進行中」，內部存取範圍持續擴大。

鎖定財政部大數據系統

攻擊者以客製化腳本鎖定財政部Hadoop基礎設施，透過使用硬編碼憑證（Hardcoded Credentials）的HiveServer2用戶端，搭配惡意Hive UDF（使用者自訂函式）下達指令，並經WebHDFS回傳結果。研究團隊並發現名為「Hades」的客製化惡意程式，以Go語言撰寫，可跨Windows與Linux系統運作，具備遠端Shell存取、持久化、記憶體內執行及SOCKS代理等能力。Hermes則用於系統列舉、權限提升與網路偵察，並利用開源工具LinPEAS協助橫向移動。

Hunt.io指出，日誌顯示操作者曾指示AI代理人列舉一個內含財政部常務次長辦公室人事紀錄的目錄，但無證據顯示檔案遭外洩。Hunt.io研究主管Esteban Borges向Dark Reading證實，該公司未發現任何資料自財政部環境中被竊取。

低至中度信心研判為中文語系攻擊者

由於攻擊基礎設施先前曾作為ShadowPad（與中國國家級網路間諜組織有關聯的惡意程式）控制端，加上位於香港且存在多項中文語系跡象，Hunt.io以「低至中度信心」研判攻擊者為中文使用者，或對中文相當熟悉。

Hunt.io與資安研究員Bob Diachenko已於7月15日通報泰國國家電腦緊急應變小組（CERT）及國家網路安全局（NCSA），泰國政府當日確認收到，報告依循標準七天揭露窗期後對外發布，目前泰國政府尚未公開回應。

Hunt.io建議企業檢視HiveServer2驗證機制，其預設會透過SASL PLAIN接受未經驗證的憑證；並應啟用HiveServer2 UDF封鎖清單、稽核Web根目錄是否存在類似PHP後門，同時修補sudo與polkit相關漏洞。

Borges觀察到，這類AI輔助攻擊行動存在共通的操作安全（OPSEC）缺陷。泰國財政部案與稍早涉嫌由中國操作者使用Claude Code與DeepSeek攻擊四國金融系統的行動，皆因開放目錄外洩而曝光。他表示：「自動化工具產生大量紀錄，操作者卻未將其鎖定保護，這類工具在加速攻擊的同時，也留下了完整行動軌跡，一旦外洩即成為外界了解入侵過程的窗口。」他補充，目前尚無法確定這是否讓AI重度使用的攻擊行動更容易被偵測，「但截至目前，這類行動留下的痕跡，反而比過去更多。」