黑客利用AI智能体入侵100多个网站，包括迪尔和卡明斯

据网络安全公司NorForge首席威胁研究员Snorre Fagerland于2026年10月19日发布的报告，一名说中文的网络犯罪分子将几乎整个黑客行动交给了自主AI智能体，并攻破了100多家公司的网站。受害者包括农业设备制造商迪尔（Deere）、家电公司SharkNinja和发动机制造商卡明斯（Cummins）。

Fagerland是在互联网上扫描Cairn时发现这一活动的。Cairn是一个开源AI问题解决平台，在黑客中颇受青睐，部分部署被意外暴露在公网上。他表示，从10月2日左右开始，他发现约二十多个Cairn实例被用于恶意目的，由此得以实时观察犯罪分子如何指挥其智能体。他的报告没有点名受害者，受害者身份是通过对该黑客Cairn活动的独立审查确定的。

约5000美元进行1200次尝试

据Fagerland介绍，该行动始于9月25日，目标是美国、加拿大、澳大利亚和日本的电商网站。操作者的指令不到100个汉字。到上周末，这些智能体已尝试入侵超过1200个网站，成功入侵通常需要约23小时的探测。Fagerland估计，这次行动似乎结合了中国的DeepSeek和Anthropic的Claude Code，消耗了约5000美元的token费用，即每成功入侵一次约50美元。

这位资深研究员已在该领域工作近三十年，他表示，部分智能体的手法令他印象深刻。在一个案例中，智能体在一家大型公司的主应用中找不到漏洞，便转而追查相关基础设施，找到一个暴露的控制面板，并经过数小时的尝试，利用一个隐蔽的数据处理缺陷在服务器上执行了恶意命令。“这可不是新手小把戏，”Fagerland说。

实际被窃取了多少数据仍不清楚。迪尔表示已完成补救，未发现敏感信息被访问的迹象。SharkNinja表示，仅一个独立的产品支持网站受到影响，威胁已得到控制。卡明斯表示正在调查一个由第三方供应商运营的网站可能遭到的攻击。Cairn的开发者在网上以“le1xia0”为名，在X平台上写道，该平台并非为黑客攻击而设计，他们也不希望其被用于有害用途。

日益壮大的犯罪工具箱

Fagerland还观察到其他操作者窃取信用卡数据，并尝试利用智能体抢劫一家加密货币交易所。以色列公司Gambit Security记录了9月份一起由智能体驱动的攻击浪潮，导致25家公司遭入侵，至少600000条卡片记录被盗；Bitsight则报告称，犯罪论坛上关于自主智能体的讨论激增。Fagerland表示，他原以为此类智能体仍需要一定程度的人工监督，但该技术显然已经超越了这一阶段。