50 美元、不到 23 小时：AI 代理攻破 100 多家公司的成本账

Dapper-Tale-4021 · reddit · 2026-10-24

一起报告显示，攻击者用 AI 代理以每网站 50 美元、单次平均不到 23 小时的成本入侵了 100 多家公司（多为网店），目标是植入对支付基础设施的持久访问。作者指出这个数字的真正含义：定向攻击原本有人力成本下限，小商家靠「不值得打」的默默无闻获得事实性保护；当成本降到 50 美元、一天以内，每月几百单的小店也成了理性个体目标。叠加本周曝光的 AI 辅助发现、影响大量网站的 PHP 漏洞（利用尝试已在攀升），小企业的「隐身即安全」策略正在失效——而它们从未建过安全职能，作者也坦言想听听安全从业者是否在真实数据中看到了这一趋势。