黑客指挥 AI 智能体自动入侵逾百公司网站，路透社独家揭露

为何重要

这是首个有据可查的大规模「AI 自动化黑客」案例：攻击者几乎不用亲自动手，就能让商用 AI 智能体独立完成从侦察到入侵的完整攻击链。安全研究人员指出，这显示单人攻击者的能力已被 AI 大幅放大——「这是一个全新的世界。」

全文报导

路透社引述网络安全公司 NorForge 首席威胁研究员 Snorre Fagerland 的报告称，一名说中文的黑客利用开源 AI 智能体平台 Cairn，指示智能体自主扫描并入侵目标网站。Fagerland 在 10 月初扫描互联网时发现约 20 个被恶意利用的 Cairn 实例，意外曝光的控制台让研究人员得以即时观察攻击过程。

攻击从 9 月 25 日开始，目标是美国、加拿大、澳洲与日本的电商网站。截至上周，智能体已尝试入侵超过 1,200 个网站，成功攻破其中逾 100 家公司的网站，包括农业机械巨头 John Deere、家电品牌 SharkNinja 与发动机制造商 Cummins。

攻击者的指令不到 100 个汉字，主要要求智能体想办法在网站上执行代码、再植入上传型网页木马。一次成功入侵平均耗时约 23 小时；全部行动估计仅耗费约 5,000 美元的 AI token，相当于每次成功入侵成本约 50 美元。据称所用模型混合了中国的 DeepSeek 与 Anthropic 的 Claude Code。

John Deere 回复路透社称已采取必要补救措施，没有迹象显示敏感资料被取用；SharkNinja 称受影响的是一个只载有产品支援资讯的独立网站，威胁已受控制。Cairn 的作者（网名 le1xia0）则回应称，该工具并非为黑客攻击而设计，有害用途并非其本意。