AI智能体替黑客攻破John Deere等百余家网站每次约50美元

一名黑客攻入了逾百家公司的官网，包括农机制造商迪尔、家电品牌 SharkNinja 和发动机制造商康明斯，几乎把所有工作都交给了 AI 智能体。攻击者用几行中文勾勒出自己偏好的入侵手法，随后便让智能体花上数小时逐一探测目标并实施入侵，全程无需进一步协助。安全公司 NorForge 的首席威胁研究员斯诺雷·法格兰（Snorre Fagerland）目睹了整个过程。他表示，攻击者每次成功入侵，花在 AI 服务上的费用约为 50 美元。

这样的价格改变了谁会成为攻击目标。过去，攻入一家公司的网站需要技术娴熟的人花上数日耐心操作，因此犯罪分子只会把这类行动留给值得投入精力的目标。如今，机器只需花一顿外卖的钱就能不断探测漏洞，连那些需要你留下地址和银行卡号的网店也值得攻击，哪怕规模很小。法格兰告诉路透社，他原以为黑客智能体仍需要人类监督，而他看到的这场行动表明，这项技术早已越过了那道门槛。

攻击者使用的工具暴露了他们的行踪。法格兰当时正在互联网上扫描公开可访问的 Cairn 副本。Cairn 是一个开源平台，可让 AI 智能体从起点出发、朝着目标自行处理问题，并记录每一步操作。自 10 月初以来，他发现约有二十套暴露在外的 Cairn 环境正在运行恶意任务，因此得以一路查看智能体的工作日志。这个说中文的黑客是其中行动最频繁的一人。另一名操作者窃取了大量信用卡数据，还有一人试图让自己的智能体洗劫一家加密货币交易所。

根据法格兰提供的数据，行动最频繁的一场攻击瞄准了美国、加拿大、澳大利亚和日本的电商网站。到上周末，智能体已尝试入侵 1,200 多个网站。每次成功入侵都要经过约 23 小时的反复试错，整场行动则在 DeepSeek 多种模型和 Claude Code 上消耗了约 5,000 美元的令牌额度。有一次，智能体没能在一家大型公司的主 Web 应用中找到漏洞，于是转而查阅公开记录，寻找与该公司有关联的其他服务器。它们找到一个暴露在外的控制面板，又花了数小时测试一个不易察觉的数据处理缺陷，最终据其自己的报告，成功让服务器执行了它们的命令。“想出这样的解决办法并不容易，”法格兰说，“这可不是脚本小子干的事。”

目前已知情况仍有局限。NorForge 的报告没有点名任何受害者；路透社通过检查攻击者在 Cairn 上的活动，确认了迪尔、SharkNinja 和康明斯，但无法确定究竟有多少数据被窃取，甚至无法确认是否有数据被拿走。迪尔表示，已采取“必要的补救措施”，且“没有迹象表明敏感信息遭到访问”。SharkNinja 表示，攻击波及的是一个独立网站，其中只存有产品支持信息，威胁已得到控制。康明斯表示，正在调查一起可能针对其某家第三方供应商所运营网站的攻击。两家规模较小的企业确认遭到入侵，其余公司均未回应。攻破一个支持页面，不等于闯入客户数据库，而且这些智能体攻击每个目标仍要花上大半天。

Cairn 的创建者则认为，这个平台并非为攻击而设计。这名以 le1xia0 为网名发帖的开发者在 X 上写道，该平台“是一种创新的多智能体架构，并非为黑客攻击而设计”，并补充说：“如果有人用它实施有害的黑客攻击，那并非我的本意。”本月早些时候，这名开发者还写道，滥用工具“是人的选择，而不是引擎的一项功能”。问题在于，一个会不知疲倦地尝试一千条路径以达成目标的工具，并不在乎目标究竟是解开一道谜题，还是攻入一台服务器。

NorForge 披露的这起事件，是研究人员数月来持续追踪的一股趋势迄今最清晰的写照。8 月，以色列公司 Gambit Security 发现，有讲俄语的勒索团伙借助 AI 编码工具入侵了七家机构；9 月，该公司又记录了一场由智能体驱动的攻击行动，波及 25 家公司，窃取了至少 60 万条信用卡记录。上周，威胁情报公司 Bitsight 报告称，网络犯罪论坛上有关自主智能体的讨论正在激增。

目前，NorForge 表示正在设法让这些恶意 Cairn 环境下线，相关报告已于 10 月 19 日发布。让这些环境下线，只会关上法格兰窥探其中的那扇窗口，无法消除幕后运作的智能体。下一场攻击只要把自己的控制面板藏好就行了。

标签: 网络安全, AI智能体, Cairn, Cummins, John Deere, NorForge