跳到正文
原文
CSA Labs Research·本站收录· 原文发表精选关注度84

每次入侵50美元:检测自主智能体入侵行动

Fifty Dollars per Breach: Detecting Autonomous Agent Intrusion Campaigns

AI 导读

2026年10月19日,Reuters 与安全公司 NorForge 披露,一名使用中文的操作者利用开源多智能体平台 Cairn 对1200多个网站尝试入侵;Reuters 查阅操作者记录确认逾100家公司站点被攻入,包括 Deere、SharkNinja 与 Cummins,但无法确定是否有数据被窃取。NorForge 研究员估计操作者模型花费约5000美元,约合每次成功入侵50美元,其报告另估计每任务约5美元并注明不确定性较大。此前9月 Gambit Security 披露,以 Cairn 为利用引擎的类似智能体组合入侵至少27家公司并窃取逾60万张未过期支付卡记录。

推荐理由

两份披露显示 Agent 入侵单次成本已到几十美元、平均不到一天得手,防守方可据此重排检测时限和资产盘点范围。

阅读原文labs.cloudsecurityalliance.org