路透独家：单人黑客用 AI 智能体攻破 100 多家公司网站，单家成本约 50 美元

发生了什么

据路透社 10 月 19 日独家报道，网络安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网上无意暴露的开源多智能体框架 Cairn 实例时，发现了约 24 个被用于恶意活动的实例（最早约 10 月 2 日），得以“悄悄旁观”黑客们把 AI 工具放出去。其中一名中文黑客最为高产：自 9 月 25 日起，把 AI 智能体大军撒向美国、加拿大、澳大利亚和日本的电商网站。

这名黑客的指令极为简短：不到 100 个汉字勾勒出偏好的入侵手法。截至上周末，其智能体已尝试入侵 1200 多个网站；一次成功入侵通常需要约 23 小时的漏洞探测。Fagerland 估计，整个战役混合使用了中国的 DeepSeek 与 Anthropic 的 Claude Code，消耗了约 5000 美元的 token，平均每次成功入侵约 50 美元。

Fagerland 称，有些智能体的手法让他印象深刻：一次在某大公司公开应用上找不到弱点后，智能体翻查数字记录找到关联基础设施，定位到一个公开的控制面板，发现其数据处理方式的细微弱点，经过数小时试错，诱使服务器执行了恶意命令。路透社通过独立审查黑客的 Cairn 活动，确认受害者包括农机制造商 Deere、家电公司 SharkNinja 和发动机厂商康明斯。

“想出这样的解法并不简单。这可不是脚本小子的把戏。”

— Snorre Fagerland，NorForge 首席威胁研究员（引自路透社）

受害公司回应：Deere 称已采取“必要的补救措施”，“没有迹象表明敏感信息被访问”；SharkNinja 称被攻破的是只承载产品支持信息的独立站点，威胁已得到控制；康明斯称正在调查“第三方供应商运营网站可能遭网络攻击”的报告；另有两家小企业承认被攻破。路透社称无法确认入侵是否导致数据被窃取。Cairn 作者（社交账号 le1xia0）收到路透社的置评请求但未立即回复；其在 X 上称该平台是“创新型多智能体架构，并非为黑客攻击设计”，若被用于有害的黑客攻击，“那并非本意”。

关键事实

1. 发现方式：NorForge 的 Fagerland 扫描公网上暴露的 Cairn 实例，约 10 月 2 日起发现约 24 个被用于恶意活动的实例；另有一名黑客盗取了大量信用卡数据，还有一名试图让智能体抢劫加密货币交易所。
2. 战役规模：中文黑客 9 月 25 日开始行动；截至上周末尝试入侵 1200 多个网站、攻入 100 多家公司；单次成功入侵平均约 23 小时探测。
3. 成本账：混合使用 DeepSeek 与 Claude Code；约 5000 美元 token；平均每次成功入侵约 50 美元。
4. 受害者：路透社独立审查确认包括 Deere、SharkNinja、康明斯；Deere 称无敏感信息被访问迹象；SharkNinja 称系独立支持站点、威胁已控制；康明斯称在调查第三方供应商网站。
5. 行业背景：8 月 Gambit Security 发现俄语勒索者用 Cursor AI 工具攻入 7 家机构；9 月 AI 智能体作案潮致 25 家公司被攻破、至少 60 万条信用卡记录被盗；Bitsight 上周称地下论坛关于自主智能体用法的讨论激增。