AI代理23小时攻破百站 中招者含John Deere

时间 2026 年 10 月 19 日,The Verge/Reuters 报道,Norforge 安全公司披露一名黑客利用 AI 代理攻破超 100 家网站。 地点 受害者分布在美国、加拿大、澳大利亚和日本。 人物 - 攻击者:一名中文母语黑客,通过公开的 Cairn AI 平台部署 AI 代理 - Norforge:AI 安全公司,负责调查与披露 - Reuters 与 The Verge:记者 Emma Røthyn 等 - John Deere、SharkNinja、Cummins:受害企业 - Melinda Koski:Cummins 发言人 事件详情 AI 安全公司 Norforge 披露一起大规模 AI 代理攻击事件。一名中文母语黑客通过公开的 AI 平台 Cairn 部署 AI 代理,在 23 小时内攻破超过 100 家网站,平均每次成功入侵成本约 50 美元。 攻击使用不到 100 个中文字符作为指令,这些指令概括了"首选入侵战术",由 AI 代理自动执行。Norforge 估计平均每个任务成本约 5 美元,AI 黑客工具整体成功率约 10%。 被点名受害者包括:John Deere、SharkNinja、Cummins(柴油发动机制造商),以及分布在美、加、澳、日等国的其他数十家公司。 Cairn 是一个开源 AI 平台,自我描述为"通用问题解决引擎"。用户设置起点与终点,AI 代理自动推进并记录进度。然而 Norforge 发现,该平台同样可被用于编排网络攻击。 影响 Cummins 发言人 Melinda Koski 表示:正在调查"第三方供应商运营网站潜在网络攻击"的报道。John Deere 发言人告诉 Reuters:无迹象表明敏感信息被访问。SharkNinja 表示:受影响的是一个独立的产品支持信息站点,威胁已被遏制。 Cairn 的创建者 @le1xia0 本月早些时候表示:该平台"从来就不是黑客工具","滥用是人类决定,不是引擎特性"。 Norforge 表示正在努力让恶意 Cairn 实例下线,调查中已发现超过 20 个可能恶意的暴露实例。 总结 一次低成本 AI 代理攻击实验击穿了 John Deere、SharkNinja、Cummins 等大型企业的网站,23 小时 100+ 目标、每次 50 美元、10% 成功率——这把"AI 黑客军火库"的入门门槛拉到了史无前例的低位。 参考来源 1. https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins 2. https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/ 3. https://norforge.com/blog/inside_cairn 4. https://github.com/oritera/Cairn 5. https://qz.com/ai-agents-hacker-john-deere-sharkninja-cummins-breach-101926 6. https://news.ycombinator.com/item?id=50152877 7. https://x.com/qz/status/2112235547347284400 8. https://www.reuters.com/legal/government/