攻击者用自主 AI 智能体入侵企业网站，目标超 1200 个站点

一名讲中文的攻击者操控自主 AI 智能体在几乎无人协助下入侵企业网站，尝试了 1200 多个站点，触及 100 多家公司的网站，包括 Deere、SharkNinja 和 Cummins。安全公司 NorForge 的 Snorre Fagerland 通过扫描互联网上暴露的 Cairn 面板发现这些活动，并实时读取攻击记录。名为 AIA0001 的中文集群把 14 个面板与 1100 多个攻击项目关联，目标指向美国、日本和澳大利亚的商店与支付系统，意图获取长期访问权限。NorForge 统计的成功入侵平均耗时略低于 23 小时，整体成功率约 10%，单任务成本约 5 美元，整场活动约用掉 5000 美元的 token。三家被点名的公司称影响有限。