网络犯罪分子利用 AI 攻破超过 100 个企业网站

一名网络犯罪分子在不到一个月内利用 AI 智能体攻破超过 100 个企业网站，试图入侵的站点超过 1200 个。攻击由 NorForge 网络安全研究员 Snorre Fagerland 在追踪开源 AI 引擎 Cairn 的暴露部署时发现。攻击者投入约 5000 美元购买 token，把大部分技术工作交给智能体，通过 SQL 注入和利用安全漏洞试图侵入支付与电商系统窃取资金。Fagerland 称攻击者使用了 Claude Code 和 DeepSeek 等模型，但难以准确判定；下达的指令极简，通常为不到 100 个字符的中文，智能体平均探测约 23 小时后才获得访问权或放弃。