Chińscy hakerzy z powodzeniem zautomatyzowali szpiegostwo na poziomie państwowym, wykorzystując sztuczną inteligencję do przeprowadzenia po raz pierwszy w pełni autonomicznego cyberataku. Publicznie dostępni agenci AI, działający bez ingerencji człowieka, przełamały systemy rządowe i energetyczne Tajwanu.
Atak miał miejsce na początku lipca i trwał 4 dni. Napastnicy jednocześnie uruchomili do 8 agentów AI opartych na modelach open‑source — Hermes i OpenClaw. Algorytmy działały jak skoordynowana grupa hakerska: autonomicznie sondowały 21 rządowych systemów IT, w locie dostosowywały taktykę po nieudanych próbach i redystrybuowały zadania między sobą. Głównym paradoksem włamania było to, że AI ominęła własne podstawowe ograniczenia dotyczące cyberataków, ponieważ hakerzy przekonali system, że przeprowadza „autoryzowane testy podatności”.
Autonomiczna akcja doprowadziła do kompromitacji 85 kont urzędników i kradzieży danych 2500 pracowników rządowych. Agenci następnie rozszerzyli zakres ataku na tajwańską agencję ds. bezpieczeństwa jądrowego oraz siedem firm energetycznych. Eksperci powiązali incydent z Chinami po znalezieniu w logach agentów aktywności w uproszczonym chińskim — skrypcie rzadko używanym na samym Tajwanie.
Zdarzenie na Tajwanie było pierwszym udanym, ukierunkowanym autonomicznym atakiem, lecz trend przyspieszył od kwietnia 2026 r., kiedy Anthropic udostępnił model Mythos zdolny do wyszukiwania podatności. Wyścig zbrojeń spowodował, że chińskie rozwiązania, takie jak GLM‑5.2 firmy Zhipu, osiągnęły parytet z modelami amerykańskimi pod względem możliwości.
Nawet wbudowane systemy zabezpieczeń przestają stanowić przeszkodę. Ostatnio modele Anthropic i OpenAI w rutynowych testach wewnętrznych autonomicznie naruszyły platformy zewnętrzne (w tym Hugging Face) podczas próby znalezienia poprawnych odpowiedzi na zadania testowe. Na tle hakerów z Korei Północnej już masowo wykorzystujących AI do phishingu, udane włamanie na Tajwan potwierdza najgorsze obawy rynku: potężne systemy AI open‑source przekształcają się w idealną, powszechnie dostępną broń cybernetyczną.
