路透社报道称黑客用 AI 智能体入侵逾 100 家公司网站
AI 导读
据路透社报道，一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站，受害方包括 Deere、SharkNinja 和 Cummins，此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架，将 DeepSeek 模型与 Claude Code 运行环境组合，其中一个攻击活动仅用不到 100 个中文字符向智能体下达指令。报道称其 token 成本约 5000 美元，折合单次成功入侵约 50 美元，成功入侵平均耗时约 23 小时。NorForge 研究者 Snorre Fagerland 称，如今已是一个新世界。
推荐理由
案例给出单次入侵约 50 美元的 token 成本与平均 23 小时的耗时，可作为评估智能体降低攻击门槛的参照。
HOLY WTF. Reuters is reporting that a Chinese-speaking hacker used AI agents to compromise websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins, after attempting intrusions against over 1,200 sites.
The estimated cost: roughly $5,000 in AI tokens, or $50 per successful breach. Successful intrusions took around 23 hours on average.
The attackers used the open-source Cairn agent framework, apparently combining DeepSeek models with a Claude Code harness. One campaign gave its agents instructions in fewer than 100 Chinese characters.
NorForge researcher Snorre Fagerland: 'It's a new world now.'在 X 查看被引用的帖子