AI 黑客平均 23 小时攻破一家公司，单次成本仅约 50 美元
AccBalanced · x · 2026-10-20
事件概要
据 Reuters 报道，一个中文-speaking 黑客组织利用 AI agent 自主入侵了超过 100 家公司的网站（包括 Deere、SharkNinja、Cummins），此前尝试入侵的目标超过 1,200 个站点。
关键数据
- 总成本：约 $5,000 的 AI token 花费，折合每次成功入侵约 $50
- 平均耗时：约 23 小时完成一次成功入侵
- 技术栈：开源 Cairn agent 框架 + DeepSeek 模型 + Claude Code harness；某次攻击任务的完整指令不到 100 个汉字
荒诞的收尾
攻击者自己的 agent 仪表盘却没设密码：研究人员发现 20 个暴露的 dashboard，可以直接旁观这些 agent 运行攻击的全过程。NorForge 研究员 Snorre Fagerland 评论：「这是一个新世界。」
所属事件:黑客用 AI 代理低成本攻破上百家公司网站(4 条相关)→
「模型」频道最新
- Smaug 开源 AI 图像检测器登顶：5% 误报下召回 86.7% — bindureddy · 2026-10-20
- Anthropic 网络安全验证计划扩容，全新 Claude 型号名单曝光 — Sauers_ · 2026-10-20
- Dream-1 发布：5 分钟完成 41% 子任务，速度碾压顶级 Agent — gharik · 2026-10-20
- 小米 MiMo-V2.6-Pro 被赞「首个像青少年一样思考的语言模型」 — hrishioa · 2026-10-20
- Cloudflare 推出新类型「抽取模型」：非结构化数据直接出带概率的字段 — ritakozlov · 2026-10-20
- 网友期盼 MiniMax 3.1 Flash 参数量能压到 230B 以下 — gnukeith · 2026-10-20