黑客花5000美元 靠AI智能体攻破百余网站

网络攻击的"工业化"又往前走了一步。据路透社周一独家报道，网络安全公司NorForge首席威胁研究员斯诺雷·法格兰在过去几周里，目睹一名黑客入侵了100多家企业的网站——包括农机巨头迪尔（Deere）、小家电公司SharkNinja和发动机制造商康明斯——而这位黑客本人几乎没动手，脏活累活全部外包给了AI智能体。

事情败露纯属偶然：法格兰在网上扫描暴露在公网的Cairn实例——这是一个受黑客欢迎的开源AI多智能体解题平台——从10月初以来发现了约24个被用于恶意活动的实例，等于能站在攻击者背后围观他们把AI放出去干活。据其报告，其中最高产的一名讲中文的黑客从9月25日起，指挥AI大军瞄准美国、加拿大、澳大利亚和日本的电商网站，指令极其简短，用中文写下的攻击思路不足100个字。

截至上周末，这些智能体已尝试入侵超过1200个网站。一次成功入侵通常需要约23小时的自动探测与试错；法格兰估算，整场行动消耗了约5000美元的模型算力，摊到每次成功入侵约50美元。他判断攻击混合使用了DeepSeek和Claude Code。

更让这位有近30年从业经验的老兵印象深刻的是攻击手法：在一例中，智能体在大型公司的公开应用上找不到漏洞，便去翻数字档案寻找关联基础设施，定位到一个公开控制面板，发现其数据处理中一个隐蔽缺陷，经数小时试错后诱使服务器执行恶意命令。"这种解法不是脚本小子的路数。"法格兰说。他称这是商业AI智能体能在无人监督下端到端完成复杂入侵的实证——"现在是新世界了。"

被点名的企业则试图淡化影响：迪尔称已采取补救措施、无敏感信息被访问的迹象；SharkNinja表示遭袭的只是承载产品支持信息的独立站点、威胁已控制；康明斯称正就第三方供应商网站遭袭展开调查。路透社无法确认这些入侵最终是否导致数据外泄。Cairn作者回应称，平台并非为攻击而设计，被滥用于黑客攻击"违背我的本意"。

AI辅助攻击正在成为地下产业的标配：今年8月，以色列公司Gambit Security发现讲俄语的勒索团伙利用Cursor工具攻破7家组织；韩国、日本近期也接连通报与AI黑客相关的攻击。当一次入侵的成本降到一杯咖啡的价钱，防住"机器耐心"将成为每个企业的必修课。

编译自 Reuters，原标题："How one hacker used AI agents and a few thousand dollars to break into scores of sites"