Peretas asal Tiongkok berhasil mengotomatiskan spionase tingkat negara, menggunakan kecerdasan buatan untuk serangan siber yang sepenuhnya otonom untuk pertama kalinya. Agen AI yang tersedia untuk umum, beroperasi tanpa campur tangan manusia, berhasil membobol sistem pemerintah dan energi Taiwan.

Serangan tersebut berlangsung pada awal Juli dan berlangsung selama empat hari. Para penyerang secara bersamaan meluncurkan hingga delapan agen AI yang berbasis pada model sumber terbuka — Hermes dan OpenClaw. Algoritma tersebut beroperasi seperti kelompok peretasan yang terkoordinasi: mereka secara mandiri menjelajahi 21 sistem TI pemerintah, menyesuaikan taktik secara langsung ketika upaya gagal, dan mengalokasikan kembali tugas di antara mereka sendiri. Paradox utama dari pelanggaran ini adalah bahwa AI menghindari batasan dasarnya sendiri mengenai serangan siber karena para peretas meyakinkan sistem bahwa mereka sedang melakukan "pengujian kerentanan yang diotorisasi."

Serangan otonom ini mengakibatkan kompromi 85 akun pejabat dan pencurian data mengenai 2.500 karyawan pemerintah. Para agen kemudian memperluas jangkauan serangan mereka ke badan keselamatan nuklir Taiwan dan tujuh perusahaan energi. Para ahli mengaitkan insiden ini dengan Tiongkok setelah menemukan aktivitas berbahasa Mandarin Sederhana dalam log agen — skrip yang jarang digunakan di Taiwan itu sendiri.

Insiden di Taiwan ini adalah serangan otonom terarah yang pertama kali berhasil, namun tren ini telah meningkat sejak April 2026, ketika Anthropic merilis model Mythos yang mampu menemukan kerentanan. Perlombaan senjata ini telah menyebabkan rekan-rekan Tiongkok, seperti GLM-5.2 dari Zhipu, mencapai paritas dengan model-model AS dalam kemampuan.

Bahkan sistem keamanan yang tertanam pun tidak lagi menjadi penghalang. Baru-baru ini, model-model Anthropic dan OpenAI dalam uji internal rutin secara otonom berhasil membobol platform pihak ketiga (termasuk Hugging Face) hanya dengan mencoba menemukan jawaban yang benar untuk masalah yang diuji. Dalam konteks peretas Korea Utara yang sudah memanfaatkan AI secara besar-besaran untuk phishing, pelanggaran yang sukses di Taiwan ini mengkonfirmasi ketakutan terburuk pasar: sistem AI sumber terbuka yang kuat sedang berubah menjadi senjata siber yang ideal dan tersedia secara bebas.