Norforge 披露：攻击者用不到百字指令驱动 AI 智能体大军打穿 100 多家企业网站

AI 安全公司 Norforge 于 2026 年 10 月 19 日发布技术报告《Inside Cairn》，披露一名攻击者用开源问题求解引擎 Cairn 调度的 AI 智能体大军打穿 100 多家企业网站，受害方包括 John Deere、SharkNinja 和 Cummins。攻击者只用不到一百字设定入侵战术偏好，侦察、找洞、突破全程由智能体自主完成，一次成功入侵平均耗时约 23 小时。由于攻击者把 Cairn 网页控制台敞在公网且不设密码，Norforge 得以从外部旁观入侵过程，并经 Shodan 和 Censys 找出 20 多个疑似从事恶意活动的敞开面板；最活跃集群 AIA0001 含 14 个面板、1100 多个攻击项目，目标遍布美国、日本、澳大利亚和加拿大，动机为敛财。