《路透》周一 (19 日) 报导，一名使用中文的黑客利用人工智能 (AI) 代理，对超过 1,200 个网站发动入侵尝试，成功攻破逾 100 个企业网站，受害对象包括农业机械大厂 Deere (DE-US)、家电业者 SharkNinja (SN-US)，以及引擎制造商康明斯 (Cummins)(CMI-US)。研究人员估计，整波行动消耗的 AI 使用费用约为 5,000 美元，平均每次成功入侵约花费 50 美元。

资安公司 NorForge 首席威胁研究员 Snorre Fagerland 表示，这名黑客几乎将整场攻击交由 AI 运行，只需以不到 100 个中文本简述偏好的入侵手法，便让 AI 代理连续数小时自主探测目标、寻找漏洞并尝试入侵。成功的入侵行动通常耗时约 23 小时。

这起事件显示，市面上可取得的 AI 代理，已能在无须人工介入的情况下，完成复杂入侵流程，大幅放大单一攻击者的能力。不过，《路透》尚无法确认这些入侵造成多少数据遭到未授权截取。

Deere 表示，事件发生后已采取必要补救措施，目前没有迹象显示敏感信息遭到访问。SharkNinja 则指出，遭入侵的是仅提供产品支持信息的独立网站，威胁已受到控制。

康明斯表示，正调查一宗涉及第三方供应商营运网站的潜在网络攻击。另有 2 家较小型企业承认遭到入侵，其余出现在攻击纪录中的受害者则未回应置评要求。

开源平台意外暴露，研究员得以观察黑客活动

Fagerland 表示，他约从 10 月 2 日起，在网络上搜索意外对外暴露的 Cairn 运行个体，陆续发现约 24 个被用于恶意活动的运行环境。Cairn 是一款受到黑客关注的开源 AI 问题解决平台，这些暴露的环境让他得以观察攻击者如何指挥 AI 工具。

他观察到的黑客不只一人，其中有人窃取大量信用卡数据，也有人试图指使 AI 代理洗劫加密货币交易所。这名使用中文的黑客则是攻击最密集的一人，自 9 月 25 日起，便将美国、加拿大、澳洲及日本的电子商务网站列为目标。

截至上周接近周末时，其 AI 代理已尝试入侵超过 1,200 个网站。Fagerland 研判，这波行动似乎混合使用中国 DeepSeek 模型与 Anthropic 的 Claude Code 工具，约消耗价值 5,000 美元的token。

Fagerland 在提供给《路透》的报告中并未列出受害企业名称。《路透》则通过独立查看黑客的 Cairn 活动纪录，确认 Deere、SharkNinja 及康明斯等企业身分。

AI 自行寻找突破口，攻击手法超出初阶程度

拥有近 30 年资安经验的 Fagerland 表示，部分 AI 代理采用的入侵手法让他印象深刻，并非单纯套用现成攻击工具。

其中一个案例中，AI 代理未能在某大型企业对外开放的应用程序找到漏洞后，自行查阅数字纪录，寻找与该企业相关的基础设施，最后在另一个公开的管理接口发现数据处理弱点。经过数小时反复尝试，代理回报已成功利用该弱点，诱使服务器运行恶意指令。

Fagerland 认为，这类解法并不容易构思，显示 AI 代理已具备超出初阶黑客的问题解决能力。

Cairn 开发者使用的社群帐号为「le1xia0」，对方确认收到《路透》的消息，但未立即回答相关问题。开发者近期曾在 X 发文表示，Cairn 采用创新的多代理架构，并非为黑客攻击而设计，若被用于有害攻击，并非其本意。

自主代理渗入网络犯罪圈

AI 代理自主发现漏洞、运行入侵及窃取数据的能力，正引发愈来愈多关注。南韩与日本近几周接连发生受到瞩目的骇侵事件，部分案件被归因于使用 AI 的网络犯罪者。

以色列资安公司 Gambit Security 今年 9 月曾揭露另一波由 AI 代理驱动的攻击，造成 25 家企业遭入侵，至少 60 万笔信用卡纪录被窃。网络情报公司 Bitsight 上周也指出，网络犯罪论坛中，讨论如何使用自主代理的内容正大幅增加。

Fagerland 表示，他原本认为，黑客使用 AI 代理时仍需要一定程度的人工监督，但这次观察让他确认，技术已跨越这个阶段，发展速度令人惊讶。