5000 美元代币黑掉 100+ 企业网站，AI Agent 网络攻击首度实锤
Mononofu · x · 2026-10-20
路透社报道，一名中文黑客利用 AI agent 入侵超过 1200 个网站，成功攻破 100 余家企业（含 Deere、SharkNinja、Cummins）。
- 成本与效率：全程 AI 代币成本约 5000 美元，平均每次成功入侵仅 50 美元、耗时约 23 小时
- 技术栈：使用开源 agent 框架 Cairn，将 DeepSeek 模型与 Claude Code harness 结合，一次攻击指令不足 100 个汉字
- 挪威安全公司 NorForge 研究员 Snorre Fagerland 评价："这是一个新世界。"
这条消息恰好运证了几天前「如果 DeepSeek 真那么强，为何还没出现大规模 AI 网络犯罪」的疑问——现在有了答案。
所属事件:路透独家：AI 代理花 5000 美元攻破上百家公司网站(8 条相关)→
「编程与Agent」频道最新
- 写 Skill 易测 Skill 难:用 evals 两个数字验证指令文件是否真有效 — blaizedsouza · 2026-10-20
- Minos 开源:为零延迟科学实验构建「预测量」agent 世界 — rbhar90 · 2026-10-20
- Anthropic 工程师公开 Opus 5.5 全代码电影的完整 prompt 与执导心得 — EricBuess · 2026-10-20
- uv 作者揭秘:Python 环境标记用决策图表示,最小等价 DNF 是难解问题 — charliermarsh · 2026-10-20
- uv 痛点:复杂解析产生巨大中间 DNF,子句对比代价高昂 — charliermarsh · 2026-10-20
- 开源 Yeufonic:给音乐人做的 YuE2/ComfyUI 前端,支持本地训练 LoRA — AcrobaticMaize2408 · 2026-10-20