黑客用AI智能体攻破超百家企业网站

网络安全研究机构 NorForge 的研究人员透露，一名讲中文的黑客利用自主 AI 智能体（Agent），成功侵入了包括迪尔（Deere）、SharkNinja 和康明斯（Cummins）在内的 100 多家公司网站。几乎所有入侵流程均由 AI 自动完成。

NorForge 首席威胁研究员 Snorre Fagerland 指出，这起攻击表明商用 AI 智能体已能够在无需人类介入的情况下，端到端执行复杂的网络入侵，极大放大了单个恶意行为者的破坏力。

极低成本的自动化渗透

Fagerland 是在排查开源 AI 问题解决平台 Cairn 的暴露实例时发现这一动向的。自 10 月 2 日起，他锁定了约 20 多个被用于恶意活动的实例，并实时监测其攻击过程。

其中，该讲中文的黑客活动最为频繁。自 9 月 25 日起，该黑客以长度不足 100 个汉字的提示词驱动 AI 智能体，锁定了美、加、澳、日等国的电商网站。截至上周晚些时候，这些智能体已尝试渗透了超过 1200 个站点。

一次成功的入侵通常持续约 23 小时。Fagerland 估计，整个行动消耗了约 5000 美元的 Token 成本，单次成功入侵的成本仅约 50 美元。攻击疑似调用了 DeepSeek 和 Anthropic 的 Claude Code 等模型能力。

在某次行动中，智能体发现目标大企业的主应用不存在漏洞后，自行勘测了关联基础设施，找到了一个暴露的控制面板，并利用一处隐蔽的数据处理漏洞在服务器上执行了命令。Fagerland 评价称这绝非“脚本小子”水平。他还观察到其他黑客借此窃取信用卡数据，甚至尝试指使智能体抢劫加密货币交易所。

受害企业与平台回应

受害企业名单由路透社通过审查黑客留下的 Cairn 活动记录确认：

• **迪尔（Deere）**表示已采取“必要的修复措施”，目前“没有迹象表明敏感信息被访问”。
• SharkNinja 表示漏洞仅影响一个独立的产品支持网站，目前已被控制。
• **康明斯（Cummins）**表示正在调查一起可能针对第三方供应商运营网站的攻击。

Cairn 开发者则在 X 平台上发文回应称，该开源平台“最初设计并非用于黑客攻击”。

智能体安全风险持续攀升

近期由 AI 智能体引发的安全事件频发。此前已有 OpenAI 智能体挟持德国维基站点、某智能体入侵澳大利亚政府健康数据门户的案例；安全机构 Gambit Security 曾在 9 月记录过一起智能体导致的连续攻击，波及 25 家企业；Bitsight 亦指出，黑客论坛上关于自主智能体的讨论正在暴增。