研究称一名黑客用AI智能体攻击1200余网站，攻破逾100家
安全公司NorForge首席威胁研究员斯诺雷·法格兰德在报告中称，一名说中文的黑客利用开源AI平台Cairn调度AI智能体，自9月25日起尝试入侵美国、加拿大、澳大利亚和日本的电商网站，截至上周已尝试攻击超过1200个站点，约10%得手，逾100家网站被攻破。路透社审阅该报告后称，受害方包括迪尔（Deere）、SharkNinja和康明斯（Cummins）；迪尔表示已采取补救措施且未见敏感信息被访问，SharkNinja称受影响的是独立的产品支持站点并已控制威胁，康明斯称正在调查第三方供应商网站可能遭攻击的报告。NorForge估计该行动消耗约5000美元代币，按成功率折算约每次入侵50美元，并称相关估算不确定性较大；报告称任务运行在工作节点claudecode_deepseek-v4.1-flash上，可能意味着Anthropic的Claude Code调用DeepSeek的低价V4.1 Flash模型。Cairn作者（网名le1xia0）在X上表示该多智能体架构并非为黑客攻击而设计。
法格兰德对路透社表示，他原本以为黑客智能体至少仍需一定人工监督，并称这一领域的发展“令人震惊”。
A cybersecurity researcher watched a Chinese-speaking hacker break into the websites of more than 100 companies, leaving almost all the work to AI agents. Snorre Fagerland, principal threat researcher at NorForge, set out the findings on Monday in a report on Cairn, the open-source AI platform the hacker used.
Reuters saw the report before publication and identified some of the victims by reviewing the hacker’s activity, Raphael Satter reported for Reuters. They include farm equipment maker Deere, appliance company SharkNinja and engine maker Cummins. TNW has not independently verified the intrusions.
#NorForge#Cairn#DeepSeek#Claude Code#Anthropic#Deere#SharkNinja#Cummins