每次入侵50美元:检测自主智能体入侵行动
Fifty Dollars per Breach: Detecting Autonomous Agent Intrusion Campaigns
AI 导读
2026年10月19日,Reuters 与安全公司 NorForge 披露,一名使用中文的操作者利用开源多智能体平台 Cairn 对1200多个网站尝试入侵;Reuters 查阅操作者记录确认逾100家公司站点被攻入,包括 Deere、SharkNinja 与 Cummins,但无法确定是否有数据被窃取。NorForge 研究员估计操作者模型花费约5000美元,约合每次成功入侵50美元,其报告另估计每任务约5美元并注明不确定性较大。此前9月 Gambit Security 披露,以 Cairn 为利用引擎的类似智能体组合入侵至少27家公司并窃取逾60万张未过期支付卡记录。
推荐理由
两份披露显示 Agent 入侵单次成本已到几十美元、平均不到一天得手,防守方可据此重排检测时限和资产盘点范围。
阅读原文