L'azienda israeliana di sicurezza Dream ha pubblicato il 12 agosto le analisi forensi di un'intrusione multi-agente nei sistemi del governo taiwanese — inclusa l'agenzia per la sicurezza nucleare del Paese — che descrive come quasi autonoma.

Cosa è stato eseguito e per quanto tempo

La campagna si è estesa per circa quattro giorni, dal 1 al 4 luglio 2026, in 12 ondate documentate. Ogni ondata ha orchestrato fino a otto sub-agenti contrassegnati da lettere in parallelo — Agent A fino ad Agent Q lungo l'intera campagna — costruiti sui framework open source Hermes e OpenClaw. Gli agenti hanno utilizzato il punteggio di probabilità posteriore bayesiano per dare priorità agli obiettivi e adattare le catene di attacco senza un operatore nel loop.

Cosa è servito

Il framework ha prodotto 1.395 file e ha violato 85 credenziali tramite password spraying con un tasso di superamento CAPTCHA del 100%. L'esfiltrazione ha riguardato oltre 2.564 registri del personale — 1.409 dipendenti tramite un'API SSO, 916 da endpoint non autenticati e 239 dal Ministero della Giustizia — oltre a 7 secret client SSO, 6 credenziali di database interne su MSSQL, Oracle e Sybase, e intervalli IP interni. La ricognizione ha mappato 21 sistemi governativi collegati e ha individuato oltre 36 endpoint API non autenticati su un solo bersaglio.

Dove si ferma l'attribuzione

Dream non indica un attore statale. Le sue prove sono linguistiche: il passaggio dal cinese semplificato nei report di stato interni al cinese tradizionale nelle analisi rivolte ai bersagli, che secondo l'azienda rimanda a un operatore di lingua cinese. È comunque molto lontano dal sostegno di uno Stato, e il divario non andrebbe colmato per inferenza.

Il dettaglio scomodo

Qui non è servito alcun modello offensivo su misura. Gli strumenti sono un'architettura open source per agenti del tipo usato per l'automazione ordinaria, puntata contro infrastrutture governative. Il fattore distintivo è stato l'orchestrazione — parallelismo e prioritizzazione adattiva — non la capacità.

Va letto come un report di vendor

Si tratta di una ricerca basata su una sola fonte, proveniente da una società commerciale di sicurezza con l'incentivo a dare visibilità alla vicenda, e non esistono conferme indipendenti né una dichiarazione delle autorità taiwanesi. "Quasi autonoma" è la formulazione di Dream, non un livello di autonomia misurato.