美國網路安全暨基礎設施安全局（CISA）命令聯邦機構必須在11月24日前修補思科BroadSoft平台漏洞，原因是駭客利用由中國AI模型驅動的AI代理程式，自主入侵一家歐洲電信商，竊取敏感資料並展示了先進的攻擊能力。
美國網路安全暨基礎設施安全局（CISA）於本週二（11月10日）將思科（Cisco）BroadSoft 平台的一項漏洞列入「已知遭利用漏洞」目錄，並勒令美國聯邦機構必須在 11 月 24 日前完成修補。這項緊急命令的發布，源於駭客利用人工智慧（AI）代理程式（Agent）發動攻擊，成功入侵一家歐洲電信業者。
資安研究團隊 Malbear Labs 的分析指出，中國的駭客集團運用 DeepSeek Flash 模型與客製化工具結合，形成一個具備高度自主性的 AI 代理程式。該程式能自動執行網路掃描、入侵系統，甚至在端點安全軟體阻擋其原始工具後，自行開發替代工具繼續行動，整個過程自主運作超過兩週。此 AI 代理程式成功鎖定該歐洲電信商的 BroadSoft 伺服器，透過向其提供特製的 XML 訊息，竊取了平台元件用於身份驗證的私鑰。該攻擊甚至揭露了僅以預設憑證保護、含有數百萬筆患者紀錄的醫療資料庫。
思科早在去年 8 月 19 日便發布了 BroadSoft 漏洞的修復程式，並將其列為高嚴重性風險。此漏洞允許未經授權的檔案複製，原因是軟體預設處理外部 XML 參考的方式存在缺陷。CISA（網路安全暨基礎設施安全局）此舉是根據其在去年 6 月發布的指令，該指令規定聯邦機構必須根據風險程度，在最短三天內修補最關鍵的漏洞。
CISA 曾表示，AI 技術的加速發展可能會進一步縮短資安防禦者在修補漏洞後可反應的時間。這項事件凸顯了新興 AI 技術如何賦予駭客前所未有的自主攻擊能力，對全球企業，尤其是電信與基礎設施領域，帶來更嚴峻的資安挑戰。