《路透》週一 (19 日) 報導，一名使用中文的駭客利用人工智慧 (AI) 代理，對超過 1,200 個網站發動入侵嘗試，成功攻破逾 100 個企業網站，受害對象包括農業機械大廠 Deere (DE-US)、家電業者 SharkNinja (SN-US)，以及引擎製造商康明斯 (Cummins)(CMI-US)。研究人員估計，整波行動消耗的 AI 使用費用約為 5,000 美元，平均每次成功入侵約花費 50 美元。

資安公司 NorForge 首席威脅研究員 Snorre Fagerland 表示，這名駭客幾乎將整場攻擊交由 AI 執行，只需以不到 100 個中文字簡述偏好的入侵手法，便讓 AI 代理連續數小時自主探測目標、尋找漏洞並嘗試入侵。成功的入侵行動通常耗時約 23 小時。

這起事件顯示，市面上可取得的 AI 代理，已能在無須人工介入的情況下，完成複雜入侵流程，大幅放大單一攻擊者的能力。不過，《路透》尚無法確認這些入侵造成多少資料遭到未授權擷取。

Deere 表示，事件發生後已採取必要補救措施，目前沒有跡象顯示敏感資訊遭到存取。SharkNinja 則指出，遭入侵的是僅提供產品支援資訊的獨立網站，威脅已受到控制。

康明斯表示，正調查一宗涉及第三方供應商營運網站的潛在網路攻擊。另有 2 家較小型企業承認遭到入侵，其餘出現在攻擊紀錄中的受害者則未回應置評要求。

開源平台意外暴露，研究員得以觀察駭客活動

Fagerland 表示，他約從 10 月 2 日起，在網路上搜尋意外對外暴露的 Cairn 執行個體，陸續發現約 24 個被用於惡意活動的執行環境。Cairn 是一款受到駭客關注的開源 AI 問題解決平台，這些暴露的環境讓他得以觀察攻擊者如何指揮 AI 工具。

他觀察到的駭客不只一人，其中有人竊取大量信用卡資料，也有人試圖指使 AI 代理洗劫加密貨幣交易所。這名使用中文的駭客則是攻擊最密集的一人，自 9 月 25 日起，便將美國、加拿大、澳洲及日本的電子商務網站列為目標。

截至上週接近週末時，其 AI 代理已嘗試入侵超過 1,200 個網站。Fagerland 研判，這波行動似乎混合使用中國 DeepSeek 模型與 Anthropic 的 Claude Code 工具，約消耗價值 5,000 美元的token。

Fagerland 在提供給《路透》的報告中並未列出受害企業名稱。《路透》則透過獨立檢視駭客的 Cairn 活動紀錄，確認 Deere、SharkNinja 及康明斯等企業身分。

AI 自行尋找突破口，攻擊手法超出初階程度

擁有近 30 年資安經驗的 Fagerland 表示，部分 AI 代理採用的入侵手法讓他印象深刻，並非單純套用現成攻擊工具。

其中一個案例中，AI 代理未能在某大型企業對外開放的應用程式找到漏洞後，自行查閱數位紀錄，尋找與該企業相關的基礎設施，最後在另一個公開的管理介面發現資料處理弱點。經過數小時反覆嘗試，代理回報已成功利用該弱點，誘使伺服器執行惡意指令。

Fagerland 認為，這類解法並不容易構思，顯示 AI 代理已具備超出初階駭客的問題解決能力。

Cairn 開發者使用的社群帳號為「le1xia0」，對方確認收到《路透》的訊息，但未立即回答相關問題。開發者近期曾在 X 發文表示，Cairn 採用創新的多代理架構，並非為駭客攻擊而設計，若被用於有害攻擊，並非其本意。

自主代理滲入網路犯罪圈

AI 代理自主發現漏洞、執行入侵及竊取資料的能力，正引發愈來愈多關注。南韓與日本近幾週接連發生受到矚目的駭侵事件，部分案件被歸因於使用 AI 的網路犯罪者。

以色列資安公司 Gambit Security 今年 9 月曾揭露另一波由 AI 代理驅動的攻擊，造成 25 家企業遭入侵，至少 60 萬筆信用卡紀錄被竊。網路情報公司 Bitsight 上週也指出，網路犯罪論壇中，討論如何使用自主代理的內容正大幅增加。

Fagerland 表示，他原本認為，駭客使用 AI 代理時仍需要一定程度的人工監督，但這次觀察讓他確認，技術已跨越這個階段，發展速度令人驚訝。