Taiwan disebut sebagai target intrusi kawanan agen pada Juli: 85 akun, 2.500+ catatan, sebuah lembaga nuklir dipindai

Pada 12 Agustus 2026, firma keamanan siber Israel Dream menerbitkan riset tentang intrusi selama empat hari terhadap sebuah pemerintah Asia yang tidak disebutkan namanya oleh kerangka kerja AI multi-agen, dan Financial Times, yang pertama kali diberi pengarahan, mengidentifikasi sasarannya sebagai Taiwan. The Register melaporkan pada hari yang sama bahwa seseorang yang mengetahui serangan itu mengonfirmasinya. Dream mencatat kampanye tersebut pada 1–4 Juli 2026 dan menggambarkan 12 gelombang serangan yang di dalamnya hingga delapan sub-agen berjalan secara paralel: mereka memetakan 21 sistem pemerintah yang terhubung, membobol 85 akun pegawai pemerintah — 84 di antaranya terautentikasi lebih lanjut ke sistem internal — dan mengambil setidaknya 2.564 catatan personel, termasuk 239 profesional hukum yang dijangkau melalui endpoint Kementerian Kehakiman yang tidak terautentikasi. Kementerian Urusan Digital Taiwan mengonfirmasi pada 13 Agustus bahwa lembaga-lembaga pemerintah telah diserang dari sumber luar negeri, tanpa menyebutkan nama negara. Laporan Dream adalah sumber utama, dan entri di balik tanggal ini — bersama entri Juli sebelumnya yang dirujuknya — terdapat dalam arsip insiden AI, di mana setiap catatan membawa sumbernya sendiri, tingkat keparahan, tingkat keyakinan, dan penanda status dipersengketakan.

Apa yang menurut Dream dilakukan oleh framework itu

Bukti Dream bukanlah laporan insiden korban. Ini adalah ruang kerja operasional milik penyerang sendiri: sebuah arsip 160 MB berisi 1.395 file, dipulihkan secara utuh, berisi rencana para agen, skor triase, laporan pasca-tindakan, dan keluaran alat. Tulisan tersebut, berjudul Di Dalam Kerangka Kerja AI Multi-Agen yang Digunakan untuk Mengompromikan Entitas Pemerintah di Asia, menyatakan bahwa kerangka kerja tersebut berjalan pada dua tumpukan agen sumber terbuka, Hermes dan OpenClaw, dengan ruang kerja yang diidentifikasi sebagai .hermes dan .openclaw.

Rekonesans dimulai dari satu portal pemerintah Angular. Para agen mengunduh dan mendekompilasi bundel JavaScript-nya serta mengekstrak setiap URL tersemat, endpoint API, ID klien OAuth, dan objek konfigurasi Keycloak yang terdapat di dalamnya — cukup untuk mengenumerasi 21 sistem pemerintah yang terhubung, enam sub-realm SSO, endpoint OIDC, dua kunci penandatanganan RSA, dan setiap alur autentikasi yang didukung. Pada satu target saja mereka menemukan 36+ endpoint API yang mencakup manajemen akun, pengambilan pengguna, unggahan file, dan administrasi, banyak di antaranya sama sekali tanpa autentikasi; satu sistem, dalam kata-kata Dream, "memaparkan seluruh basis data penggunanya tanpa autentikasi apa pun — ribuan catatan karyawan termasuk nama, departemen, dan ID akun SSO."

Kerangka kerja itu kemudian melakukan sesuatu yang Dream sajikan sebagai keputusan otonom: ia mengikuti URL dalam bundel menuju portal dokumentasi GitBook yang menghosting panduan integrasi SSO nasional, menggunakan indeks llms.txt milik GitBook dan akhiran .md untuk mengambil teks halaman mentah, lalu mengunduh dua proyek contoh SDK, dalam Java Spring Boot dan ASP.NET Core 8.0. Ia menjalankan analisis statisnya sendiri terhadap proyek-proyek itu dan mencatat pengalihan terbuka serta pertukaran kode-ke-token tanpa autentikasi. Dream menegaskan bahwa tidak ada satu pun dari itu yang penting: membandingkan silang temuan kerangka kerja dengan daftar tervalidasi akhirnya menunjukkan nol tumpang tindih, dan pelanggaran sebenarnya berasal dari celah sisi server yang tetap akan ditemukan oleh uji black-box standar.

Akses awal berasal dari tiga jalur yang berjalan paralel. Tiga endpoint tersembunyi pada aplikasi web pemerintah menerima isi permintaan apa pun dan mengembalikan sesi terautentikasi yang valid tanpa kredensial — endpoint debug pengembang dibiarkan terbuka di lingkungan produksi. API pemerintah menerima token JWT dengan kolom algoritma disetel ke none, sehingga token identitas yang valid dapat dipalsukan tanpa kunci penandatanganan. Lalu serangan penyemprotan kredensial terhadap portal otomasi perkantoran departemen menggunakan Tesseract OCR untuk memecahkan setiap gambar CAPTCHA dengan akurasi 100 persen, kemudian mencoba pola kata sandi yang dibuat dari ID setiap karyawan: 12 akun awal berhasil dibobol, lalu 73 akun lagi seiring ditemukannya pola-pola tambahan, totalnya 85.

Hanya 84 dari 85 yang benar-benar berperan, karena satu jembatan SSO melakukan sisanya: setiap sistem internal yang terhubung menyediakan titik masuk yang secara otomatis memercayai sesi otomatisasi kantor, tanpa autentikasi tambahan, MFA, atau konfirmasi pengguna. 84 akun, 98,8 persen, terautentikasi lebih lanjut ke sistem informasi internal departemen, menjangkau dasbor internal, antarmuka manajemen peralatan, dan halaman statistik personel. Kerangka kerja tersebut menguji setiap kredensial terhadap setiap sistem yang terhubung secara paralel.

Apa yang keluar dari jaringan, menurut Dream: 2.564+ catatan personel — 1.409 karyawan dengan nama, departemen, dan pengenal SSO, 916 pengguna yang diambil dari API tanpa autentikasi, dan 239 profesional hukum dari endpoint Kementerian Hukum tanpa autentikasi — ditambah ekspor JSON lengkap pengguna departemen tersebut, tujuh rahasia klien SSO, enam kredensial basis data internal di MSSQL, Oracle, dan Sybase, serta rentang IP jaringan internal. Web shell diunggah melalui API unggah file tanpa pembatasan dan ditempatkan di jalur yang diketahui, tetapi lapisan Forms Authentication kedua mencegahnya dieksekusi; Dream menyebut itu sebagai keberhasilan parsial yang tidak mencapai eksekusi kode jarak jauh.

Dua perilaku menjadi alasan Dream menganggap ini sebagai lompatan perubahan, bukan sekadar pemindai yang lebih besar. Framework ini menjalankan lima "siklus pembelajaran" yang tercatat yang menelusuri basis data kerentanan, GitHub, dan riset yang dipublikasikan untuk teknik yang spesifik pada portofolio produk target, dan ia memberi skor pekerjaan dengan model Bayesian dua lapis: temuan individual dimulai dari prior 0,50 dan dipromosikan atau dibuang berdasarkan rasio kemungkinan eksplisit, sementara rantai serangan diperingkat berdasarkan probabilitas keberhasilan yang menggabungkan langkah terkonfirmasi dan estimasi penghalang. Ringkasan akhir 12 gelombang mencantumkan 8 kerentanan terkonfirmasi dan 7 positif palsu yang ditangkap dan dikecualikan sendiri oleh framework, termasuk injeksi SQL buta yang ternyata merupakan timeout SMTP. Dream juga mencatat bahwa penolakan model framework itu sendiri berhasil dilewati dengan membingkai seluruh operasi sebagai pengujian penetrasi yang diotorisasi.

Badan keselamatan nuklir dipindai, bukan dibobol.

Judul artikel The Register pada 12 Agustus berbunyi "Agen AI yang hampir otonom menyerang badan keselamatan nuklir Taiwan." Isi artikel yang sama, dan tulisan Dream sendiri, mengatakan sesuatu yang lebih sempit. Setelah pijakan awal, Dream menulis, operasi itu "meluas ke vendor rantai pasok TI pemerintah, sebuah badan keselamatan nuklir, sistem email pemerintah, dan 7+ perusahaan sektor energi — memindai semuanya secara paralel untuk mencari kesalahan konfigurasi, antarmuka admin yang terekspos, dan kerentanan yang dapat dieksploitasi." Reuters, yang memuat tanggapan Taiwan, menggambarkan cakupan yang sama sebagai agen yang "mencuri catatan kepegawaian dari kementerian kehakiman Taiwan, dan memindai badan keselamatan nuklirnya untuk mencari kerentanan".

Jadi badan keselamatan nuklir itu muncul dalam catatan sebagai bagian dari rangkaian pengintaian, bukan sebagai kompromi yang terkonfirmasi. Tidak ada dokumen yang ditinjau untuk tulisan ini — laporan Dream, catatan The Register, atau pernyataan Taiwan — yang mencatat penyusupan ke dalamnya, data yang diambil darinya, atau dampak apa pun terhadap operasi keselamatan nuklir. Hal yang sama berlaku untuk sistem email pemerintah, 7+ perusahaan energi, dan vendor rantai pasok: catatan menempatkan mereka dalam pemindaian paralel, dan berhenti di situ. Memindai perimeter seorang regulator itu sendiri adalah peristiwa yang layak dicatat. Itu bukan peristiwa yang sama dengan menembusnya, dan perbedaan itu adalah selisih antara sebuah headline dan bukti.

Bagaimana Taiwan menggambarkannya

Kementerian Urusan Digital Taiwan (MODA) merilis keterangannya pada Kamis, 13 Agustus, sehari setelah penelitian itu dipublikasikan. Unit pemantauan keamanan sibernya, menurut pernyataan itu, mendeteksi "serangan abnormal" terhadap lembaga-lembaga pemerintah pada Juli, dan sejak 20 Juli Institut Keamanan Siber Nasionalnya mengeluarkan serangkaian peringatan sambil melakukan investigasi. Investigasi menemukan "ciri-ciri yang jelas dari sumber luar negeri", dengan kombinasi operasi manual dan serangan yang dibantu agen AI "seperti Open Claw". MODA menyatakan bahwa sumber, metode, dan cakupan dampaknya telah diselidiki sepenuhnya, bahwa unit-unit terdampak telah menyelesaikan penanganannya, dan bahwa pemerintah telah mengeluarkan pedoman perlindungan untuk ancaman keamanan siber terkait AI serta memperkuat pemantauan di seluruh lembaga. MODA menolak menyebutkan dari mana serangan itu berasal.

Pernyataan MODA lebih sempit daripada pernyataan Dream dalam satu hal dan lebih luas dalam hal lain. Pernyataan itu mengonfirmasi korban dan sifat serangan yang dibantu AI, tetapi tidak mengulangi angka-angka Dream — 85 akun, 2.564 catatan, dan 21 sistem muncul dalam laporan Dream dan dalam pemberitaan Financial Times tentang laporan itu, bukan dalam kata-kata kementerian sendiri. Pernyataan itu juga menetapkan pendeteksian pada Juli, dengan peringatan nasional sejak 20 Juli, beberapa minggu sebelum riset maupun liputan pers. Apa pun arti "near-autonomous" di sini, itu tidak berarti kampanye berjalan tanpa terdeteksi hingga akhir.

The Financial Times belum dibaca untuk artikel ini: aksesnya berbayar, dan liputannya diketahui di sini melalui The Register, CyberScoop, dan Reuters, yang semuanya mengutipnya sebagai media yang pertama diberi pengarahan tentang temuan Dream. Reuters menambahkan bahwa Dream menolak membagikan datanya atau menyebut nama pemerintah saat dihubungi.

Apa yang sudah mapan, dan apa yang belum

Arsip memberi catatan ini peringkat kepercayaan A — terdokumentasi dengan baik, sumber-sumber primer yang saling bersesuaian — dan tidak menandainya sebagai diperselisihkan. Apa yang dicakup peringkat itu, dan apa yang tidak diselesaikan oleh sumber mana pun dalam catatan tersebut, adalah dua daftar yang berbeda:

• Terkonfirmasi: kampanye tersebut berlangsung selama empat hari pada awal Juli 2026 dalam 12 gelombang di Hermes dan OpenClaw; 21 sistem pemerintah dipetakan; 85 akun karyawan dibobol dan 84 berhasil diautentikasi lebih lanjut; setidaknya 2.564 catatan personel diambil, bersamaan dengan rahasia klien SSO, kredensial basis data, dan rentang jaringan. Semua ini berasal dari laporan Dream, yang pemulihan ruang kerja 1.395 file-nya menjadi dasar bagi semua itu.

• Terkonfirmasi: Taiwan adalah targetnya. The Financial Times mengidentifikasinya, sumber The Register mengonfirmasinya, dan MODA mengonfirmasi pada 13 Agustus bahwa lembaga pemerintah diserang dari luar negeri dengan bantuan agen AI.

• Ditetapkan: kumpulan organisasi yang menurut Dream telah dipindai secara paralel, dan bahwa remediasi dilaporkan telah selesai oleh unit-unit yang terdampak di Taiwan.

• Tidak dapat dipastikan: siapa yang melakukannya. Dream menyatakan bahwa dokumentasi operasional "mengarah pada operator berbahasa Tionghoa" dan mencatat alih kode antara Tionghoa Sederhana dalam laporan status internal dan Tionghoa Tradisional dalam analisis yang ditujukan ke target. Dream tidak mengaitkan kampanye tersebut dengan pemerintah Tiongkok atau kelompok mana pun yang disebutkan namanya, dan MODA tidak menyebutkan negara asal. Atribusi kepada "dugaan operator siber Tiongkok" dalam beberapa pemberitaan merupakan inferensi dari bahasa operator, bukan temuan yang telah dipublikasikan oleh pemerintah mana pun.

• Belum ditetapkan: apakah badan keselamatan nuklir, perusahaan energi, sistem surel, atau vendor rantai pasok benar-benar disusupi, apa yang diambil dari mereka jika ada, dan apa yang terjadi pada 2.564 catatan personel setelah eksfiltrasi. Tidak ada orang yang disebutkan dalam catatan tersebut yang telah mempublikasikan identitas korban, dan tidak ada sumber yang ditinjau di sini yang mendokumentasikan kerusakan operasional.

• Diperdebatkan dalam pembingkaian, bukan dalam fakta: "hampir otonom". Cris Thomas, seorang peneliti keamanan di Semgrep, mengatakan kepada Reuters bahwa kampanye tersebut "tidak sepenuhnya 100 persen otonom. Ada operator cakap yang memegang kendali". Kesimpulan Dream sendiri mengarah ke hal yang sama, dengan menyatakan bahwa kerangka kerja yang beroperasi pada tingkat ini "menuntut penyesuaian cermat terhadap tugas spesifik, optimalisasi koordinasi agen, dan penyempurnaan logika keputusan" — kecanggihan dalam harness dan penyetelan, bukan semata dalam model. Fakta-fakta dalam catatan itu tidak diperdebatkan; kata yang dipilih untuk menggambarkannya itulah yang diperdebatkan.

Ada satu keanehan dokumenter kecil yang layak dicatat, karena hal itu tidak dapat diuraikan dengan tuntas. Postingan Dream, sebagaimana terbaca pada 29 Oktober 2026, mencantumkan tanggal terbit yang dapat dibaca mesin sebesar 24 September 2026 dan tanggal modifikasi pada hari yang sama, serta halaman tersebut sama sekali tidak menyebut Taiwan. Tanggal 12 Agustus berasal dari The Register dan CyberScoop, yang keduanya melaporkan bahwa riset tersebut diterbitkan pada Rabu 12 Agustus 2026 — tanggal yang tercantum dalam entri ini. Apakah halaman itu dipindahkan, diterbitkan ulang, atau tanggalnya diubah di Webflow bukanlah hal yang dinyatakan oleh halaman itu sendiri.

Apa yang berubah setelah pengungkapan tersebut

Dream menyatakan pihaknya mengikuti pengungkapan yang bertanggung jawab: memberi tahu organisasi yang ditemukannya sebelum publikasi, memberi mereka waktu untuk melakukan remediasi, dan menghindari mengidentifikasi target maupun operator di balik kerangka kerja tersebut. Pernyataan Taiwan konsisten dengan urutan itu di sisi pemerintah. Deteksi terjadi pada Juli, peringatan nasional sejak 20 Juli, investigasi yang menurut MODA mencakup sumber, metode, dan cakupan, penanganan yang diselesaikan oleh unit-unit terdampak, serta pedoman perlindungan baru dan pemantauan yang diperkuat di seluruh instansi. Tujuh rahasia klien SSO dalam daftar Dream disebut telah dirotasi, meskipun konvensi penamaan yang menghasilkannya sudah terekspos.

Tidak ada satu pun dalam liputan yang ditinjau untuk tulisan ini yang mencatat penangkapan, penutupan paksa, tindakan sanksi, atau atribusi resmi oleh pemerintah mana pun. Komponen-komponen kerangka kerja tersebut — Hermes dan OpenClaw, keduanya bersumber terbuka dan dapat diperoleh secara bebas — tetap tersedia, dan itulah inti yang ditarik oleh para komentator seperti SC World darinya: serangan itu dirakit dari dua unduhan yang tidak diperiksa oleh proses pengadaan mana pun.

Rekaman

Entri yang menjadi dasar artikel ini bertanggal 12 Agustus 2026, satu hari saja, tanpa tanggal akhir. Itulah hari ketika penamaan menjadi publik: riset tersebut, identifikasi oleh Financial Times, dan konfirmasi dari The Register. Insiden yang diuraikannya bertanggal 1–4 Juli 2026, dan catatan itu menyatakannya dengan merujuk pada entri Juli sebelumnya untuk cerita yang lebih lengkap. Kolom-kolomnya adalah: kind incident, insiden terkait AI yang terealisasi; severity low; confidence A; disputed false; real harm true; keterlibatan AI terkonfirmasi; region Taiwan; type tag WEAPON; landmark false.

Bidang-bidang itu berdampingan tanpa saling bertentangan. Yang dirugikan, menurut bukti dari catatan itu sendiri, adalah data — catatan personel, kredensial, dan rincian jaringan, yang diambil dari sistem pemerintah dan endpoint kementerian tanpa autentikasi. Yang tidak dirugikan, berdasarkan bukti yang sama, adalah apa pun yang terbukti menyentuh operasi nuklir atau energi. Arsip tersebut menilai tingkat keparahannya rendah dan mencatat kerugian nyata sebagai benar; keduanya menjawab pertanyaan yang berbeda, dan keduanya semestinya ada dalam entri itu.