一名黑客靠 AI 代理入侵逾 100 間公司網站
據 Reuters 2026 年 10 月 19 日獨家報道，網絡安全公司 NorForge 首席威脅研究員 Snorre Fagerland 發現，一名說中文的黑客過去數星期入侵了逾 100 間公司的網站，包括農業機械商 Deere、家電公司 SharkNinja 和引擎製造商 Cummins，但黑客本人幾乎沒有動手，攻擊差不多全由 AI 代理（能自行規劃和執行多步工作的 AI 程式）完成。
Fagerland 在網上搜尋意外公開的 Cairn 系統時發現這批活動。Cairn 是開源的 AI 解難平台，在黑客圈子頗受歡迎。他說由 10 月 2 日左右起，找到約二十多個被用作惡意用途的 Cairn，得以在旁觀察黑客如何指揮 AI 工具。他的報告沒有點名受害公司，Reuters 自行翻查該黑客的 Cairn 紀錄後確認身分。
不足 100 個中文字的指令，嘗試入侵逾 1,200 個網站
項目 | 數字 |
|---|---|
開始攻擊 | 2026 年 9 月 25 日 |
目標 | 美國、加拿大、澳洲和日本的網購網站 |
指令長度 | 不足 100 個中文字 |
嘗試入侵 | 逾 1,200 個網站（截至 10 月中） |
成功入侵 | 逾 100 間公司 |
每次成功入侵平均耗時 | 約 23 小時 |
AI 用量成本 | 約 5,000 美元，即每次成功入侵約 50 美元 |
Fagerland 估計，這次攻擊混合使用中國的 DeepSeek 和 Anthropic 的 Claude Code。他舉例，AI 代理在一間大公司的公開應用程式找不到漏洞後，轉而翻查網上紀錄找出相關伺服器，發現一個公開的控制台，再經數小時試錯，找到它處理資料方式的細微弱點，騙伺服器執行惡意指令。「要想出這種方法並不簡單，」他說，「這不是新手照抄腳本的程度。」
受害公司怎樣回應
Deere 向 Reuters 表示已採取「必要的補救措施」，沒有跡象顯示敏感資料被取用。SharkNinja 說被入侵的是一個只載有產品支援資料的獨立網站，威脅已受控。Cummins 說正調查一個由第三方供應商營運的網站可能遭受網絡攻擊。另有兩間較小的公司承認被入侵，其餘受害者沒有回覆。Reuters 未能確定入侵導致多少資料被盜。
Cairn 的作者在 X 上的帳號名為 le1xia0，曾發文說平台是「創新的多代理架構，並非為黑客攻擊而設計」，被用於有害攻擊並非其本意。
AI 代理正成為網絡罪犯的工具
Fagerland 觀察到的其他黑客中，有人盜取了大批信用卡資料，也有人嘗試指揮 AI 代理搶劫一間加密貨幣交易所。Reuters 引述以色列公司 Gambit Security 的發現，8 月有說俄語的勒索集團借 AI 工具入侵七個機構；9 月一宗由 AI 代理主導的攻擊令 25 間公司被入侵，至少 60 萬條信用卡紀錄被盜。
在網絡安全界工作近三十年的 Fagerland 說，他原以為黑客用的 AI 代理至少要有人監督，現在很明顯技術已超越這一步。「這是一個新世界，」他說。
來源
- Hacker used AI agents and just a few thousand dollars to break into scores of sites（Reuters，經 The Business Times 轉載）
- How one hacker used AI agents and a few thousand dollars to break into scores of sites（The Economic Times）
- How one hacker used AI agents and a few thousand dollars to break into scores of sites（CNBC TV18）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。