黑客用 AI 代理攻破上百家公司网站，总成本仅约 5000 美元代币费
deanwball · x · 2026-10-19
据 Reuters 独家报道，一名中文使用者的黑客利用开源 AI 代理框架 Cairn（结合 DeepSeek 模型与 Claude Code harness），在尝试入侵超过 1200 个网站后，成功攻破 Deere、SharkNinja、Cummins 等上百家公司的网站。
- 整个攻击成本约 5000 美元的 AI token 费用，平均每次成功入侵仅需约 50 美元
- 平均每次成功入侵耗时约 23 小时，部分行动给代理的指令不足 100 个汉字
- 研究员 Snorre Fagerland 在扫描互联网上意外暴露的 Cairn 实例时发现了约二十几个被用于恶意活动的实例，得以「旁观」黑客操作，并确认商业可得的 AI 代理已能在无人工干预下端到端完成复杂入侵
- 受害公司称已采取补救措施，暂无敏感信息被访问的证据；数据是否被窃取尚无法确定
Fagerland 的评价：「这是一个新世界了。」
所属事件:路透披露：黑客用 AI 代理以约 5000 美元攻破上百家公司网站(2 条相关)→
「漫话AGI」频道最新
- Peter Diamandis：AI 不会让人无用，但会让人停止独立思考 — PeterDiamandis · 2026-10-19
- 从咨询顾问到 FDE：一场漂亮的营销改名，客户未必受益 — springrod · 2026-10-19
- 「适应 AI」不是学工具：人类正失去对世界的因果主导权 — danfaggella · 2026-10-19
- Google 大规模「污染」SERP，疑为反 AI 爬虫误伤排名追踪商 — lilyraynyc · 2026-10-19
- Nature:业余者用 GPT 破解尘封 85 年的德军密电,密码学家被验证请求淹没 — ChuckDBrooks · 2026-10-19
- 从祈求神迹到工程化神迹：我们何其幸运活在2020年代 — Dr_Singularity · 2026-10-19