跳到正文

AI黑客攻击：AI智能体入侵了100多家公司

一场AI黑客攻击波及Deere、SharkNinja等100多家公司：Cairn平台上的智能体几乎独立完成工作，每次成功入侵约花费50美元。

Piotr Sobolewski1 分钟阅读

本文的其他语言版本：العربيةDeutschEnglishEspañolFrançaisItaliano日本語Polski

本文内容
  1. 这次AI黑客攻击是怎么进行的？
  2. 花了多少钱，用了哪些模型？
  3. 受害公司怎么说？
  4. 为什么这件事引起关注？
  5. FAQ

10月19日，路透社记者Raphael Satter 报道了一名讲中文的黑客如何在几周内入侵了100多家公司的网站，其中包括Deere、SharkNinja和Cummins。同一天，NorForge的Snorre Fagerland发布了一份关于Cairn平台的报告，这次AI黑客攻击正是基于该平台：几乎所有工作都是由AI智能体完成的，而不是人。

这次AI黑客攻击是怎么进行的？

Cairn是一个开源平台，用户给AI智能体设定目标和任务，智能体便一步步朝目标推进。每个任务都是一个独立项目，智能体把发现写到共享看板上，操作者可以添加提示。Fagerland是在扫描互联网寻找公开暴露的Cairn面板时发现整件事的。操作者根本没有给面板做防护（报告里只写道：“securing their own infrastructure does not appear to be among their strengths”）。

根据NorForge的报告：

  1. 有20多个面板很可能被用于犯罪。研究人员把它们分成了三组。
  2. 最大的一组讲中文，共有14个面板和1100多个攻击项目，目标是美国、加拿大、日本和澳大利亚的网店。智能体的任务是找到远程执行代码的方法，并在服务器上留下一个可以继续上传文件的文件，也就是获得持久访问权限。
  3. 第二组讲英文，收到的任务类似“fetch credit cards”或“fetch crypto”。
  4. 智能体完成一次成功入侵平均用时不到23小时，有一个项目持续了五天以上。
  5. 平均成功率约为10%。

据路透社报道，截至上周末，智能体已尝试入侵1200多个网站。

花了多少钱，用了哪些模型？

这是最有意思的部分。Fagerland估计，整场攻击活动消耗了价值约5000美元的token，大约相当于每次成功入侵50美元。报告中单个任务（包括失败的）的平均成本约为5美元，但也说明不确定性“considerable”。

最大一组的任务通过一个名为claudecode_deepseek-v4.1-flash的worker运行。NorForge认为，这可能意味着由廉价的DeepSeek V4.1 Flash模型驱动的Claude Code智能体harness。第二组使用的是pi_openrouter_deepseek worker，很可能是通过OpenRouter调用DeepSeek模型的Pi框架。这只是对名称的解读，并未得到Anthropic或DeepSeek的确认，两家公司都没有在路透社的报道中发表评论。

有意思的是，这些面板泄露的不只是攻击目标。里面还有数百条机密信息：密码、API密钥和其他访问凭据。Trufflehog工具确认其中11%仍然有效。暴露的面板上还有合法安全测试公司的项目，连同其客户的数据。

受害公司怎么说？

受害者是路透社指出的，而不是NorForge的报告。根据各公司的声明：

  1. Deere已采取“necessary remediation actions”，没有迹象表明有人访问了敏感数据。
  2. SharkNinja遭到攻击的是一个单独的产品支持信息网站，威胁已得到控制。
  3. Cummins正在核查一份关于由第三方供应商运营的网站可能遭到攻击的报告。

路透社未能确定有多少数据泄露（以及是否有数据泄露）。Cairn的作者在X上的名字是le1xia0，他写道该平台“was not designed for hacking attacks”，恶意使用并非他的本意。

为什么这件事引起关注？

因为这又一次证明，AI智能体几乎在没有人类监督的情况下入侵真实的公司。Fagerland告诉路透社，他原以为这类智能体至少还需要一些控制，而技术已经越过了这个阶段。他的总结很简短：“It’s not script kiddie stuff”，以及“The development in this field is astounding”。

背景同样令人担忧。路透社的报道提到，8月Gambit Security披露了一个借助AI工具入侵七个组织的团伙，9月又披露了一场波及25家公司和至少60万条信用卡记录的智能体攻击活动。据Bitsight称，犯罪论坛上关于自主智能体的讨论也越来越多。

几天前我写过OpenCode泄露事件，当时该工具的一位联合开发者称之为“whole new world with ai powered hacking”。看来他并没有夸张 :(

FAQ

入侵这些公司的是Claude Code吗？

目前无法确定。worker的名称暗示是搭配DeepSeek V4.1 Flash模型的Claude Code harness，但这只是NorForge的解读。模型本身是DeepSeek，而Claude Code在这里只是调用工具的（又一）层。

Cairn是什么？

这是一个开源平台，用于协调朝同一目标工作的AI智能体，并提供共享的发现看板。据作者说，它并不是为黑客攻击而开发的，但NorForge的报告直接称其为“AI-powered hacking system”。

一次AI黑客攻击要花多少钱？

在这场攻击活动中，根据Fagerland的估算，每次成功入侵约花费50美元的token，每个任务（包括失败的）约5美元。Fagerland本人也强调，这些估算的不确定性很大。