セキュリティ企業Acronisの脅威調査チームは、台湾を拠点とする1人の攻撃者が「BOSSAI」と呼ばれる仕組みを使い、複数の国の数百にのぼる組織を狙っていたと報告しました。BOSSAIは、12体のAIエージェント（人の指示を受けて、調査や操作などの作業を自分で順番にこなしていくAIプログラム）を連携させて動かすもので、偵察や侵入の手がかり探しなどを分担させていたとされます。対象は少なくとも11か国に及ぶと伝えられています。
なかでも注目されたのが、台北市の119番（消防・救急）の出動指令システムです。AIエージェントはこのシステムにアクセスし、市内7つの区にわたる出動記録を抜き取っていました。記録には、通報の時刻、出動の種類、対応状況、そして番地レベルの場所が含まれていたといいます。なお、Acronisは、これらは事案ごとの記録であり、救急車のリアルタイムの位置情報ではないと説明しています。
さらに、台北市消防局の患者ケア用のプラットフォームが、ログインなしで外部から見られる状態になっていたことも見つかりました。そこには2018年以降の心電図のデータや救急車内の映像、患者のバイタル（脈拍・血圧などの生命兆候）が含まれていたとされます。これは高度なハッキングというより、本来は鍵をかけておくべき扉が開いたままになっていた、という設定上の不備です。
今回の事件が示しているのは、「AIによって、1人の攻撃者でもチーム並みの規模で攻撃できるようになった」という変化です。Acronisの報告に関連する分析では、AIが特別な技を使って“壁を破った”というより、膨大な数の扉を休まずノックし続け、開いていた扉を見つけたという見方も示されています。逆に言えば、守る側が基本的な対策をきちんとしていれば、AIを使った攻撃でも防げる部分は多いということです。ちなみに、この攻撃が発覚したきっかけは、攻撃者側の設定ミスとみられる開発用サーバーをAcronisが見つけたことでした。
一般の利用者がすぐにできることは多くありませんが、組織でシステムを管理している方は、インターネットから見える場所に「ログイン不要」のまま放置された管理画面やデータがないか、改めて点検することが大切です。AIの普及で、こうした“うっかり”が見つかるまでの時間は、これまでよりずっと短くなっていると考えておくべきでしょう。