智能体入侵走向零售化：检测与狩猎经验

2026 年 9 月至 10 月，出于经济动机的攻击者使用 Cairn、Hermes、Strix 等开源智能体框架，对电商和支付站点并行发起数百到数千个攻击项目，单次尝试的模型成本平均约 5 至 25 美元。Cloud Security Alliance 综合 NorForge、SOCRadar 和 Gambit 的三份报告指出，操作者只负责选定目标、写下目标（例如未授权远程代码执行），侦察、漏洞迭代与验证交由智能体完成；NorForge 估计平均成功率约 10%，认为以每次数美元的成本覆盖数千目标在经济上划算。SOCRadar 记录的 CyberXero 用 51 个专用 Claude Code 智能体，在一次 WordPress 自动化利用中扫描 4708 个目标、确认 429 个管理面板并在 61 秒内部署 32 个 web shell。