黑客指揮 AI 智能體自動入侵逾百公司網站，路透社獨家揭露

全文報導

路透社引述網絡安全公司 NorForge 首席威脅研究員 Snorre Fagerland 的報告稱，一名說中文的黑客利用開源 AI 智能體平台 Cairn，指示智能體自主掃描並入侵目標網站。Fagerland 在 10 月初掃描互聯網時發現約 20 個被惡意利用的 Cairn 實例，意外曝光的控制台讓研究人員得以即時觀察攻擊過程。

攻擊從 9 月 25 日開始，目標是美國、加拿大、澳洲與日本的電商網站。截至上週，智能體已嘗試入侵超過 1,200 個網站，成功攻破其中逾 100 家公司的網站，包括農業機械巨頭 John Deere、家電品牌 SharkNinja 與發動機製造商 Cummins。

攻擊者的指令不到 100 個漢字，主要要求智能體想辦法在網站上執行代碼、再植入上傳型網頁木馬。一次成功入侵平均耗時約 23 小時；全部行動估計僅耗費約 5,000 美元的 AI token，相當於每次成功入侵成本約 50 美元。據稱所用模型混合了中國的 DeepSeek 與 Anthropic 的 Claude Code。

John Deere 回覆路透社稱已採取必要補救措施，沒有跡象顯示敏感資料被取用；SharkNinja 稱受影響的是一個只載有產品支援資訊的獨立網站，威脅已受控制。Cairn 的作者（網名 le1xia0）則回應稱，該工具並非為黑客攻擊而設計，有害用途並非其本意。