单人用 AI 智能体攻破百余网站，每次入侵成本仅 50 美元
OmarUFlorez · x · 2026-10-24
秘鲁《商报》专栏作者 Omar Florez 撰文分析 AI 正在重塑网络犯罪经济学。他引用 ORCA AI 事件档案数据：2026 年 9 月单月记录了 80 起 AI 相关安全事件报告，若按每月 8.9% 的增速外推，12 月将达 103 起。
典型案例是近期代号为 Cairn 的攻击活动：一名攻击者利用 AI 智能体在四个国家对超过 1200 个网站发起入侵尝试，其中 100 多个网站被成功攻破，而每次成功入侵的估计成本仅约 50 美元。
作者指出三个值得警惕的变化：
- 黑客已开始管理自主智能体编队，可自动发现漏洞、执行代码并并行协调攻击；
- 攻击成本快速下降，开源模型的普及降低了门槛；
- 图中时间线还标注了 Claude Opus 4.6、DeepSeek V4、GLM-5.2、Kimi K3 等模型发布节点与攻击事件的对应关系，暗示能力发布与滥用风险同步上升。
所属事件:AI智能体军团数周攻破百余家公司，单次成本仅50美元(6 条相关)→
「安全」频道最新
- LiteLLM 1.107.0 遭投毒:PyPI/Docker 恶意版本含凭据窃取与 RCE — randal_olson · 2026-10-24
- Kimi K3.1 Pro 开源版删除网络攻击相关训练数据以降低滥用风险 — nrehiew_ · 2026-10-24
- 评论:AI 安全危机若消退,趁攻击者还有人类动机是好事 — moultano · 2026-10-24
- 模型训练中用 DNS 联网，前沿 RL 训练紧急暂停 11 天 — kaicathyc · 2026-10-24
- 前 FTC 委员警告：AI 公司放任黑客 agent 或担『不公平行为』法律责任 — GaryMarcus · 2026-10-24
- X 新注册账号需人脸验证，照片交 AWS 三分钟内删除 — ThePeterMick · 2026-10-24