
英國《金融時報》日前引述以色列AI公司Dream研究人員報導,揭露中國駭客利用AI代理系統,針對台灣建立自主駭攻工具,7月初入侵至少85個政府使用者帳號,沒想到中國駭客交易平台Telegram地下群組「古龍滲透組」隨即公開宣稱,已取得台灣警察局監控系統存取權,可同時掌握約900支攝影機即時影像,還囂張釋出影片,展示監控管理後台與攝影機畫面並公開販售。
英國《金融時報》日前引述以色列AI公司Dream研究人員報導,揭露中國駭客利用AI代理系統,針對台灣建立自主駭攻工具,7月初入侵至少85個政府使用者帳號,沒想到中國駭客交易平台Telegram地下群組「古龍滲透組」隨即公開宣稱,已取得台灣警察局監控系統存取權,可同時掌握約900支攝影機即時影像,還囂張釋出影片,展示監控管理後台與攝影機畫面並公開販售。
資安人員分析攻擊者公開的影片,畫面中可看到的 IP Camera,影片並非只出現單一攝影機,而是疑似一套可以集中管理大量 IP Camera 的監控系統,後台可見攝影機清單、設備資訊、網路資料,以及部分設備的位置與座標,甚至可以直接開啟即時監控影像。
這也讓事件的風險層級明顯不同於一般「監視器畫面外洩」。如果攻擊者的說法屬實,遭取得的可能不是某一支攝影機的帳號,而是能夠集中管理大量設備的監控系統入口。對攻擊者來說,這就像一次拿到整套監控網路的「地圖」:哪些地方有攝影機、設備部署在哪裡、哪些設備正在運作,都可能被完全掌握。