一条指令，AI 打穿 100 家公司网站

10 月 19 日，路透社发出一篇独家调查：一名黑客打进了 100 多家公司的网站，受害者包括农机巨头迪尔（Deere）、小家电公司 SharkNinja 和发动机厂商康明斯（Cummins）。攻击者本人几乎没干活，活是 AI 智能体干的。安全公司 NorForge 研究员法格兰德（Snorre Fagerland）过去两周一直在旁观这场入侵。

数字更清楚。行动从 9 月 25 日开始，目标是美国、加拿大、澳大利亚、日本的电商网站。黑客给智能体的指令不到 100 个汉字，只勾了偏好的入侵手法。到上周晚些时候，智能体累计尝试入侵 1200 多个站点，成功打进 100 多家，一次成功入侵通常要反复试探约 23 小时。整场烧掉约 5000 美元 token，折合每次成功约 50 美元。工具组合疑似 DeepSeek 加 Claude Code，日志里任务都挂在 claudecode_deepseek-v4.1-flash 这个 worker 名下。

手法值得单独说。一起案例里，智能体在大公司的公开应用上找不到缺口，转头去翻数字记录找关联基础设施，定位到一个暴露在公网的控制面板，发现它处理数据的方式有细微缺陷，经过数小时试错，让服务器执行了恶意命令。法格兰德干了近三十年安全，原话是这不像脚本小子的活。

发现过程也荒诞：法格兰德是在扫描公网上意外暴露的 Cairn 面板时撞上这场行动的。Cairn 是开源的多智能体问题求解平台，被黑客拿去当攻击框架。他找到二十多个被用于恶意活动的面板，其中 14 个、1100 多个攻击项目指向同一个中文集群。面板还泄露目标身份、漏洞和账号密钥——用 Trufflehog 一扫，几百条密钥里 11% 经验证是真的。

受害方回应交代了现实：迪尔说已完成整改、没有敏感信息被访问的迹象；SharkNinja 说被攻破的是只放产品支持的独立站点；康明斯说在调查一家第三方供应商运营的网站。

对普通人意味着什么：以前一次入侵要人蹲几天，现在 50 美元 token 就能跑完，攻击从技术活变成了成本活。企业侧该做的不是买新设备，而是把资产清单翻一遍——市场部三年前做的活动站、供应商代管的支持站。个人侧三件事：别复用密码、开二次验证、看到自家域名下冒出陌生子站就去查。

出处：路透社（引述 NorForge 报告） · 原文发布：2026-10-19