独家：一名黑客如何用 AI 智能体和几千美元入侵数十个网站

网络安全公司 NorForge 的威胁研究员 Snorre Fagerland 发现，一名讲中文的黑客借助 AI 智能体对 1200 多个网站发起自动化入侵尝试，攻破 100 多家公司的网站，包括 Deere、SharkNinja 和 Cummins。Fagerland 在提交给 Reuters 的报告中称，该黑客是他扫描暴露在外的开源 AI 问题求解平台 Cairn 实例时发现的，他从约 10 月 2 日起找到约两打被用于恶意活动的 Cairn 实例。黑客自 9 月 25 日起针对美国、加拿大、澳大利亚和日本的电商网站，指令不足 100 个汉字，成功入侵通常需要约 23 小时。Fagerland 估计该活动混合使用了 DeepSeek 与 Anthropic 的 Claude Code，消耗约 5000 美元 token，平均每次成功入侵约 50 美元。