《獨家新聞》華語黑客僅花5千美元，驅使AI Agent攻陷百余企業

路透華盛頓10月19日 - 過去幾周，一名網絡安全研究人員觀察到一名華語黑客入侵了100多家企業的網站，而其本人幾乎沒有親自動手。

網絡安全公司NorForge首席威脅研究員Snorre Fagerland稱，這名網絡犯罪分子幾乎將整個黑客行動外包給人工智能(AI)，讓AI Agent(AI智能體)連續數小時自主探測目標網站、尋找漏洞並實施入侵。

Fagerland在定於周一發布、並已提前提供給路透的一份報告中指出，這名黑客是他在互聯網上排查意外暴露的Cairn實例時發現的數名黑客之一。Cairn是一款深受黑客歡迎的開源AI問題求解平台。Fagerland稱，從10月2日左右開始，他發現20多個Cairn實例被用於惡意活動，這讓他得以暗中觀察網絡犯罪分子如何利用AI工具實施攻擊。

Fagerland關於這名華語黑客的報告並未披露受害企業名稱，但路透通過獨立審查該黑客在Cairn平台上的活動記錄，確認受害企業包括農機製造商迪爾(Deere) DE.N、家電企業SharkNinjaSN.N以及發動機製造商康明斯(Cummins)CMI.N等。

在外界對自主AI工具能力日益擔憂之際，Fagerland表示，這一案例證明，市面上可獲得的AI Agent已經能夠在無人干預的情況下，獨立完成從發現漏洞到實施入侵的完整攻擊流程，大幅提升單個惡意行為者的攻擊能力。

路透無法確認是否發生未經授權的數據竊取，以及程度如何。

**指令極少，入侵眾多**

Fagerland監測的其中一名黑客竊取了大量信用卡數據；另一名則試圖讓AI Agent盜取一家加密貨幣交易所的資產。這名華語黑客則最為活躍。從9月25日起，其操控的AI大軍對美國、加拿大、澳洲和日本的電商網站發起攻擊。

黑客給出的指令極為簡潔，僅用不到100個漢字便交代了攻擊策略。截至上周晚些時候，其AI Agent已嘗試入侵逾1,200個網站。一次成功入侵通常需要大約23小時持續探測和測試漏洞。Fagerland估計，這場似乎結合使用中國DeepSeek和Anthropic旗下Claude Code的攻擊行動，累計消耗價值約5,000美元的token(詞元)，相當於每次成功入侵的成本約為50美元。

迪爾向路透表示，事件發生後該公司已採取“必要的補救措施”，且“沒有跡象表明敏感信息遭到訪問”。SharkNinja表示，遭攻擊的只是一個提供產品支持信息的獨立網站，目前威脅已經得到控制。康明斯則表示，正調查有關其第三方供應商運營網站可能遭受網絡攻擊的報告。

另有兩家規模較小的企業承認遭到入侵。其他受害企業則未回應置評請求。

Cairn開發者(社交媒體賬號名為“le1xia0”)證實已收到路透置評請求，但尚未回應詳細問題。該開發者最近在X發文稱，其平台是“一種創新的多agent架構，並非為黑客攻擊而設計。如果它被用於實施惡意黑客攻擊，那並非本人本意。”(完)