《独家新闻》华语黑客仅花5千美元，驱使AI Agent攻陷百余企业

路透华盛顿10月19日 - 过去几周，一名网络安全研究人员观察到一名华语黑客入侵了100多家企业的网站，而其本人几乎没有亲自动手。

网络安全公司NorForge首席威胁研究员Snorre Fagerland称，这名网络犯罪分子几乎将整个黑客行动外包给人工智能(AI)，让AI Agent(AI智能体)连续数小时自主探测目标网站、寻找漏洞并实施入侵。

Fagerland在定于周一发布、并已提前提供给路透的一份报告中指出，这名黑客是他在互联网上排查意外暴露的Cairn实例时发现的数名黑客之一。Cairn是一款深受黑客欢迎的开源AI问题求解平台。Fagerland称，从10月2日左右开始，他发现20多个Cairn实例被用于恶意活动，这让他得以暗中观察网络犯罪分子如何利用AI工具实施攻击。

Fagerland关于这名华语黑客的报告并未披露受害企业名称，但路透通过独立审查该黑客在Cairn平台上的活动记录，确认受害企业包括农机制造商迪尔(Deere) DE.N、家电企业SharkNinjaSN.N以及发动机制造商康明斯(Cummins)CMI.N等。

在外界对自主AI工具能力日益担忧之际，Fagerland表示，这一案例证明，市面上可获得的AI Agent已经能够在无人干预的情况下，独立完成从发现漏洞到实施入侵的完整攻击流程，大幅提升单个恶意行为者的攻击能力。

路透无法确认是否发生未经授权的数据窃取，以及程度如何。

**指令极少，入侵众多**

Fagerland监测的其中一名黑客窃取了大量信用卡数据；另一名则试图让AI Agent盗取一家加密货币交易所的资产。这名华语黑客则最为活跃。从9月25日起，其操控的AI大军对美国、加拿大、澳洲和日本的电商网站发起攻击。

黑客给出的指令极为简洁，仅用不到100个汉字便交代了攻击策略。截至上周晚些时候，其AI Agent已尝试入侵逾1,200个网站。一次成功入侵通常需要大约23小时持续探测和测试漏洞。Fagerland估计，这场似乎结合使用中国DeepSeek和Anthropic旗下Claude Code的攻击行动，累计消耗价值约5,000美元的token(词元)，相当于每次成功入侵的成本约为50美元。

迪尔向路透表示，事件发生后该公司已采取“必要的补救措施”，且“没有迹象表明敏感信息遭到访问”。SharkNinja表示，遭攻击的只是一个提供产品支持信息的独立网站，目前威胁已经得到控制。康明斯则表示，正调查有关其第三方供应商运营网站可能遭受网络攻击的报告。

另有两家规模较小的企业承认遭到入侵。其他受害企业则未回应置评请求。

Cairn开发者(社交媒体账号名为“le1xia0”)证实已收到路透置评请求，但尚未回应详细问题。该开发者最近在X发文称，其平台是“一种创新的多agent架构，并非为黑客攻击而设计。如果它被用于实施恶意黑客攻击，那并非本人本意。”(完)