AI Agent参与台湾政府机关网攻：四天里发生了什么？ (2026)

8 月 13 日，台湾数位发展部确认：资安监控单位 7 月发现政府机关遭境外黑客攻击。调查显示，攻击者把人工操作与 OpenClaw 等 AI Agent 结合，受影响单位已陆续完成处置。1

Dream 研究团队披露了一份约 160MB、包含 1395 个文件的攻击工作区。团队称，多个代理在四天里并行侦察、寻找漏洞、破解凭证，并在碰壁后把结果送回下一轮；研究报告记录了 85 组被破解的凭证和 2564 条以上外泄的人员记录。2

证据边界需要说清：台湾官方确认了攻击和人机混合方式，但没有公开 Dream 报告里的具体数字，也没有点名攻击者所属国家。两份材料能互相印证事件存在，不能合并成一份「官方确认的完整攻击报告」。

这次事件真正值得警惕的是并行速度。旧测试接口、弱密码和散落的人员信息，一旦被多个代理同时利用，原本分散的缺口会被迅速串成攻击路径。

我们用墨镜熊做全链路加密对话，平台与模型无法访问明文数据。它适合处理需要减少明文暴露的日常对话；内部资料是否必须上传、是否符合所在机构规则，仍要在提交前先判断。3

Related content