內文
Dream Research Labs於8/12公開調查，描述7月初使用Hermes與OpenClaw的多Agent作業，串連公開入口、API與帳號缺口，擴大到內部服務及資料取用。這是Agent框架名稱，公開報告未列底層模型型號。
資通安全署於8/13確認，相關事件採用人工操作結合AI Agent輔助攻擊的混合模式，並提醒備援、測試等次要系統也可能成為跳板。研究者對近乎自主作業的觀察，應與官方確認的混合攻擊方式一起理解。
- 01
蒐集入口與API
分析前端、登入與可存取資料
- 02
取得可用身分
利用弱密碼、未授權API與JWT驗章缺口
- 03
跨服務存取
透過SSO延伸到其他內部應用
- 04
資料讀取與外傳
擴大查詢與資料取用範圍
流程依Dream調查整理；資安署確認人工與Agent配合的混合攻擊。
Dream另記錄掃描範圍擴大至能源、核安及供應商目標。調查也顯示，部分防線確實阻止了後續執行，例如上傳的Web shell被Forms Authentication擋住。每一層獨立驗證，能限制入口缺口繼續擴大。
行動建議：從外部邊界查到內部核心
- 01
盤點所有入口
正式、測試、備援、容器及委外服務一起核對
看看能怎麼應對2項資源
TWISA 會員方案
盤點所有入口
交叉核對外部服務、內部系統與委外維護清冊，找出遺漏入口並追蹤修補狀態。
- 02
主動測試驗證
核對未授權API、JWT與跨角色資料存取
看看能怎麼應對2項資源
TWISA 會員方案
主動測試驗證
以授權網站／API滲透測試，驗證JWT、登入流程、物件授權及SSO後的跨角色存取，並核對後端資料結果。
- 03
限制SSO後權限
每個服務自行核對角色，撤銷異常帳號與既有session
- 04
關聯資料與帳號異常
將登入、API、主機及匯出紀錄一起調查
看看能怎麼應對2項資源
TWISA 會員方案
關聯資料與帳號異常
發現未授權登入、可疑程序或異常資料存取時，保全網站、身分、主機與網路紀錄，調查入口、憑證使用及受影響資料。
盤點正式與次要系統、API、IdP／SSO及資料取用範圍
業務連線依授權放行，各層分別落實防護
- 01
網站與API入口
公開前端、API與次要系統
看看能怎麼應對2項資源
TWISA 會員方案
網站與API入口
以授權網站／API滲透測試，驗證JWT、登入流程、物件授權及SSO後的跨角色存取，並核對後端資料結果。
修正未授權存取關閉不必要入口，以測試帳號驗證資料可見範圍
- 02
身分與JWT
登入、MFA與權杖驗證
正確驗證權杖核對簽章、簽發者、接收者及有效期限，監控異常登入
- 03
SSO與內部應用
跨系統登入、角色與session
逐服務確認權限限制跨角色存取，停權與撤權同時讓既有session失效
- 04
核心資料與匯出
個資、業務紀錄及批次查詢
驗證資料授權控制每筆資料與匯出範圍，注意異常大量查詢
各層日誌與流量，送往監控與應變流程
- 收集身分與API紀錄記錄帳號、權杖識別資訊、端點與操作結果
- 追查資料取用途徑關聯SSO登入、跨服務存取及資料匯出
看看能怎麼應對2項資源
TWISA 會員方案
追查資料取用途徑
發現未授權登入、可疑程序或異常資料存取時，保全網站、身分、主機與網路紀錄，調查入口、憑證使用及受影響資料。
- 樣本資料複測驗證偽造或過期權杖遭拒、低權限帳號無法越權
主動測試要核對實際授權與後端資料結果，不能只以登入成功或出現告警判斷防護成效。
TWISA會員方案：入口盤點、API測試與調查
正式、測試與備援：入口及資產盤點
交叉核對外部服務、內部系統與委外維護清冊，找出遺漏入口並追蹤修補狀態。
API、登入與跨角色存取：主動驗證
以授權網站／API滲透測試，驗證JWT、登入流程、物件授權及SSO後的跨角色存取，並核對後端資料結果。
侵害調查：釐清帳號、資料與影響範圍
發現未授權登入、可疑程序或異常資料存取時，保全網站、身分、主機與網路紀錄，調查入口、憑證使用及受影響資料。
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
延伸CIX：把事件風險接上防禦行動
這起案例把API、身分驗證與SSO接成跨系統路徑，呼應CIX的Threat Modeling與Defense in Depth。資安、維運與開發團隊可一起討論：哪些入口能取得身分、跨服務後仍有哪些授權控制，以及監控能否追到資料存取。
建議企業資安、IT維運、開發與AI導入團隊，參加TWISA後續CIX交流會，有機會更進一步瞭解 AI 帶來的資安衝擊、如何安全於企業中使用與管理 AI 與如何將 AI 應用在資安防護上，應對遭駭客濫用的 AI 攻擊風險
專欄更新日期：2026/10/22。