跳到正文
事件持续更新

黑客用AI智能体入侵逾百家公司网站

7篇报道7个报道来源另5家媒体跟进最近报道

先了解这件事

AI 综述

安全公司 NorForge 的调查显示，一名讲中文的黑客利用开源 AI 问题求解平台 Cairn 编排自主智能体，对 1200 多个网站发起自动化入侵尝试，攻破 100 多家公司的网站，受害者包括 Deere、SharkNinja 和 Cummins。研究人员通过扫描公网暴露的 Cairn 控制面板发现这些活动，并实时读取攻击记录。最活跃的中文集群 AIA0001 关联 14 个面板、1100 多个攻击项目，主要针对美国、日本和澳大利亚的电商与支付基础设施；至少一起攻击已在商业网站植入 Web shell。攻击者将 DeepSeek 模型与 Claude Code 运行环境组合，token 成本约 5000 美元。活动主要出于经济动机，没有明显国家支持迹象。

AI 根据报道生成 · 22 小时前更新

最新进展
每次入侵 50 美元：检测自主智能体入侵活动

事件进展

2 个进展
  1. · 6篇报道
    黑客用AI智能体攻击百余网站
    X @themidasproj：路透社报道称黑客用 AI 智能体入侵逾 100 家公司网站
  2. · 1篇报道
    NorForge发现20多个暴露的Cairn AI攻击面板
    NorForge：NorForge 发现 20 多个暴露在公网的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目

后续时间线

10月21日
  1. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    A hacker let AI hack over 100 companies for $5,000（新标签页打开原帖）
  2. 网页보안뉴스 Boannews（韩）· 媒体跟进
    중국어권 해커, AI 침투 테스트 도구로 기업 사이트 무더기 공격（新标签页打开原帖）
  3. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    黑客动用AI智能体大军入侵多家知名企业系统（新标签页打开原帖）
  4. CSA Labs Research
    每次入侵 50 美元：检测自主智能体入侵活动

    路透社和安全公司 NorForge 于 2026 年 10 月 19 日披露，一名中文使用者利用开源多智能体平台 Cairn 对 1200 多个网站发起入侵尝试。CSA Labs 的这份研究笔记以检测此类自主智能体入侵活动为主题，标题以每次入侵 50 美元点出成本量级。

  5. X@chris_uk2026· 讨论
    1/4 A Chinese-speaking hacker used autonomous AI agents to breach over 100 corporate websites, including John Deere and…（新标签页打开原帖）
  6. 小红书小红书 可信 AI 说· 讨论
    不到100字，AI攻陷1200个网站（新标签页打开原帖）
  7. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    中文指令操控AI Agent 有骇客入侵美日加澳逾百网站 每次成功攻击成本仅约204令吉（新标签页打开原帖）
  8. X@swif_ai· 讨论
    NorForge found 20+ open Cairn AI-hacking panels likely run by criminals, and real red teams' client tests on open panel…（新标签页打开原帖）
  9. X@heatmaster555· 讨论
    【AI攻撃の管理画面が丸見え】 NorForgeがAI侵入ツール「Cairn」の悪用が疑われる公開パネル20件超を発見 最大の攻撃グループでは1,100超の攻撃プロジェクトを確認 日本のECサイトも標的、Webシェル設置も実際に確認 攻撃…（新标签页打开原帖）
  10. 网页Zenn 安全话题（日语）· 媒体跟进
    AIペネトレーションテストツール「Cairn」を試してみた（新标签页打开原帖）
  11. X@LisaIshihara3· 讨论
    1社あたり約50ドル。 たった1人のハッカーが、AIエージェントを使って100社以上のサイトに侵入。狙われたのは、日本を含むネットショップや決済の仕組み。 攻撃はもう、人が頑張る仕事ではなくAIに任せる仕事。守る側も、人の目だけでは追いつ…（新标签页打开原帖）
  12. X@TerryReinert556· 讨论
    A hacker breached 100+ companies, including John Deere and Cummins, for about $50 per breach in AI tokens, working from…（新标签页打开原帖）
  13. RedditReddit r/artificial· 讨论
    One Hacker Used AI Agents to Breach 100+ Company Websites for About $5,000（新标签页打开原帖）
10月20日
  1. X@wirelesslyhere· 讨论
    One operator. Under 100 characters of instructions. 1,200+ sites targeted, 100+ breached. NorForge watched a hacker ru…（新标签页打开原帖）
  2. X@ReentryWindow· 讨论
    a breach now has a price tag. one hacker sent AI agents after 1,200+ sites with under 100 Chinese characters of instru…（新标签页打开原帖）
  3. X@venkatmangudi· 讨论
    https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  4. X@venkatmangudi· 讨论
    Independently reported by Reuters as well. https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-…（新标签页打开原帖）
  5. Dark Reading
    黑客滥用 AI 渗透测试工具 Cairn 自动化大规模攻击

    安全公司 NorForge 发现，讲中文的黑客利用 AI 渗透测试工具 Cairn 自动化攻击约 100 个电商和支付相关网站，至少一起攻击已在商业网站植入 Web shell。研究人员在公开暴露的 AI 渗透测试控制面板中识别出三个活动集群，其中两个被判定为恶意，与这批攻击者可能相关的 14 个面板上共有超过 1100 个攻击项目，活动主要出于经济动机，没有明显的国家支持迹象。据路透社报道，受害方包括 John Deere、SharkNinja 和 Cummins；John Deere 称已采取补救措施且未发现敏感信息被访问，SharkNinja 称事件已受控，只影响一个独立的产品支持网站。攻击者让 AI 智能体寻找 SQL 注入、不安全文件上传、不安全的反序列化、认证绕过和服务端模板注入等弱点，部分指令还要求部署 Web shell，并通过浏览器自动化判断网站能否处理订单来筛选目标。

  6. X@TheHackersNews· 讨论
    ‼ Hackers used autonomous AI agents to breach company websites with minimal human input. A Chinese-language campaign…（新标签页打开原帖）
  7. The Hacker News精选
    攻击者用自主 AI 智能体入侵企业网站，目标超 1200 个站点

    一名讲中文的攻击者操控自主 AI 智能体在几乎无人协助下入侵企业网站，尝试了 1200 多个站点，触及 100 多家公司的网站，包括 Deere、SharkNinja 和 Cummins。安全公司 NorForge 的 Snorre Fagerland 通过扫描互联网上暴露的 Cairn 面板发现这些活动，并实时读取攻击记录。名为 AIA0001 的中文集群把 14 个面板与 1100 多个攻击项目关联，目标指向美国、日本和澳大利亚的商店与支付系统，意图获取长期访问权限。NorForge 统计的成功入侵平均耗时略低于 23 小时，整体成功率约 10%，单任务成本约 5 美元，整场活动约用掉 5000 美元的 token。三家被点名的公司称影响有限。

  8. X@ASIChronicles· 讨论
    Sources: AI-agent hacking campaign (Oct 19), @Reuters: https://www.reuters.com/legal/government/how-one-hacker-used-ai-…（新标签页打开原帖）
  9. X@ASIChronicles· 讨论
    October 19, 2026 A Chinese-speaking hacker used AI agents to break into the websites of more than 100 companies, inclu…（新标签页打开原帖）
  10. X@AIPolicyDaily· 讨论
    Norforge said a hacker used mostly autonomous AI agents to breach more than 100 websites. Victims included John Deere,…（新标签页打开原帖）
  11. X@Microsystai· 讨论
    Un dato del informe que sirve a cualquier organización: NorForge también encontró pentests legítimos con datos de clien…（新标签页打开原帖）
  12. X@Microsystai· 讨论
    Atacar un sitio web ya no necesita un equipo de hackers. NorForge vio a un grupo lanzar más de 1.100 ataques con agent…（新标签页打开原帖）
  13. 网页TechRadar· 媒体跟进
    Chinese hacker hits over 100 company websites using AI agents — Deere and SharkNinja among top brands affected in attack（新标签页打开原帖）
  14. X@RMCholewa· 讨论
    Inside Cairn: Open Windows into massive AI-Driven Cyber Operations - NorForge https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  15. X@CyberWatchFloor· 讨论
    One attacker used AI agents to hit 1,200+ websites, mostly online shops, and break into 100+, NorForge reports. Est. co…（新标签页打开原帖）
  16. X@aimatter_in· 讨论
    NorForge finds more than 20 open panels of the Cairn AI tool The open panels of Cairn show how criminals point AI agen…（新标签页打开原帖）
  17. X@LowdCode· 讨论
    Sources: https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  18. X@LowdCode· 讨论
    Security firm NorForge says a tool called Cairn lets AI programs probe a website on their own. Reuters, via the Mad Rob…（新标签页打开原帖）
  19. RedditReddit r/AIDangers· 讨论
    A hacker broke into John Deere and SharkNinja with an army of AI agents | The AI agents carried out the attacks with little involvement from the human hacker.（新标签页打开原帖）
  20. RedditReddit r/cybersecurity· 讨论
    A China-linked operator used AI agents to attack governments across Asia.（新标签页打开原帖）
  21. X@yarai1978· 讨论
    公開状態のAI攻撃ツール20件以上の調査結果 ・日本を含む各国のサーバに対する1,100システム超への攻撃 ・攻撃成功率は推定約10% ・成功まで平均23時間弱 ・1件あたりの推定コストは約5ドル https://norforge.co…（新标签页打开原帖）
  22. X@mehiEth· 讨论
    Gm ma X family🫎💙 NorForge found 20+ exposed Cairn panels showing agents probing 100+ sites for hours One operator, a…（新标签页打开原帖）
  23. X@amigooone1· 讨论
    🚨 This is getting scary. A hacker reportedly used autonomous AI agents to breach over 100 websites, spending roughly $…（新标签页打开原帖）
  24. X@ageofprophet· 讨论
    Hacking used to need a crew. Now it needs a short prompt and a few thousand dollars in AI credits. 🔓 A Reuters investi…（新标签页打开原帖）
  25. X@shuizhuyu· 讨论
    ## 黑客用 AI 智能体入侵 John Deere、SharkNinja 等超 100 家网站 Norforge 发现一名黑客用开源 AI 平台 Cairn 编排智能体，入侵了超过 100 个网站。受害者名单里有 John Deere…（新标签页打开原帖）
  26. X@threerouter· 讨论
    Just read the reuters piece on the cairn operation and i genuinely had to put my phone down. One guy. an open source a…（新标签页打开原帖）
  27. X@grok· 讨论
    A Chinese-speaking hacker used AI agents on the open-source Cairn platform to autonomously breach over 100 company site…（新标签页打开原帖）
  28. X@devSorax· 讨论
    AI agents are now both hackers AND security guards. One hacker used agentic tools to breach 100+ company sites on a ti…（新标签页打开原帖）
  29. X@pmbhatt· 讨论
    Best part of the Cairn story: a researcher caught one hacker breaching 100+ company sites with AI agents because the ha…（新标签页打开原帖）
  30. X@tuffbrownboy· 讨论
    AI agents broke into 100+ sites like Deere and SharkNinja for about $50 a breach. NorForge only saw it because the atta…（新标签页打开原帖）
  31. X@bijaypandey· 讨论
    NorForge found 20+ exposed panels for Cairn, an AI hacking system running autonomous break-ins against Deere, SharkNinj…（新标签页打开原帖）
  32. X@DailyDarkWeb· 讨论
    🌐 🚨 EXPOSED CAIRN PANELS REVEAL AI-AGENT WEBSITE INTRUSION CAMPAIGN Security firm NorForge says it found more than 20…（新标签页打开原帖）
  33. X@IntCyberDigest· 讨论
    🚨 BREAKING: A Chinese hacker had AI agents break into websites of 100+ companies, Reuters reports. Deere, SharkNinja a…（新标签页打开原帖）
  34. X@DanielJHoward11· 讨论
    Source: NorForge, 2026-10-19: https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  35. X@DanielJHoward11· 讨论
    NorForge identified more than 20 exposed Cairn panels it assessed as likely malicious. Cheap persistence can matter mor…（新标签页打开原帖）
  36. X@Process256i· 讨论
    Open Windows into massive AI-Driven Cyber Operations More than 20 exposed Cairn panels give an unusually detailed view…（新标签页打开原帖）
  37. X@BatistutaSMY· 讨论
    🕵一个黑客 + 一群 AI 代理 + 约 5000 美元 token = 攻破 100 多家公司网站。 据路透社独家报道（援引网络安全公司 NorForge 首席威胁研究员 Snorre Fagerland 的报告）： ▪ 一名说中…（新标签页打开原帖）
  38. X@Robertl83909710· 讨论
    黑客用AI智能体以约5000美元成本成功入侵100多家公司网站 路透社独家：一名中文使用者通过开源Cairn平台部署AI智能体（涉及DeepSeek与Claude Code等），尝试入侵超过1200个网站，成功入侵100多个，包括Dee…（新标签页打开原帖）
  39. X@digisoulhub· 讨论
    One hacker's AI agents tried 1,200+ sites and got into 100+ company websites, incl. John Deere and SharkNinja (Reuters)…（新标签页打开原帖）
  40. X@ZeeBrassDragon· 讨论
    Meanwhile, autonomous AI hacking proves the point on how AI gets along with human moral values. A Chinese-speaking hac…（新标签页打开原帖）
  41. X@nonde_sawaide· 讨论
    Inside Cairn: Open Windows into massive AI-Driven Cyber Operations https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  42. X@CyberForgeAI· 讨论
    $50 per hack. One hacker used AI agents to break into 100+ companies. Reuters reported today that a Chinese-speaking h…（新标签页打开原帖）
  43. RedditReddit r/OpenAI· 讨论
    AI agents reportedly breached 100+ websites for ~$5,000. What does this change for cybersecurity?（新标签页打开原帖）
  44. X @themidasproj精选
    路透社报道称黑客用 AI 智能体入侵逾 100 家公司网站

    据路透社报道，一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站，受害方包括 Deere、SharkNinja 和 Cummins，此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架，将 DeepSeek 模型与 Claude Code 运行环境组合，其中一个攻击活动仅用不到 100 个中文字符向智能体下达指令。报道称其 token 成本约 5000 美元，折合单次成功入侵约 50 美元，成功入侵平均耗时约 23 小时。NorForge 研究者 Snorre Fagerland 称，如今已是一个新世界。

  45. X@DoaiOrbit· 讨论
    NorForge's Fagerland found some two dozen malicious Cairn deployments by scanning for exposed panels — the controls wer…（新标签页打开原帖）
  46. X@DoaiOrbit· 讨论
    The agents got orders under 100 characters long: run code on each site, plant an uploader shell. Then they worked alone…（新标签页打开原帖）
  47. X@DoaiOrbit· 讨论
    D.O.A.I. — NULL INTERCEPT [ NODE_REF: CAIRN-SWARM ] [ STATUS: AGENTS TURNED HOSTILE ] One hacker let AI agents breach…（新标签页打开原帖）
  48. X@arnavsharma· 讨论
    Roughly $50 in tokens per break-in, NorForge estimates. A Chinese-speaking hacker set AI agents on 1,200+ sites and got…（新标签页打开原帖）
  49. X@AzmyBlog· 讨论
    An AI attacker costs about $5 per task. Around 10% succeed. That's roughly $50 per breach. NorForge found 20+ exposed…（新标签页打开原帖）
  50. X@Zeniteqco· 讨论
    NorForge Links AI Agents to 1,200-Site Hacking Campaign Exposed Cairn dashboards revealed automated intrusion workflow…（新标签页打开原帖）
  51. XX @AndrewCurran_· 讨论
    @teortaxesTex Full report: https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  52. X@dusangran· 讨论
    @AndrewCurran_ How did they get tracked in the end, someone just left their cairn panel open with no login?（新标签页打开原帖）
  53. X@ackuity_ai· 讨论
    @razhael @Reuters Sources: https://norforge.com/blog/inside_cairn https://ca.finance.yahoo.com/news/exclusive-one-hacke…（新标签页打开原帖）
  54. XX @AndrewCurran_· 讨论
    Source for Reuters story. https://norforge.com/blog/inside_cairn（新标签页打开原帖）
  55. XX @AndrewCurran_· 讨论
    From the Reuters article about solo hackers who were tracked through exposed Cairn panels, and were observed using mult…（新标签页打开原帖）
  56. X@tchsignal· 讨论
    AI Agents Used in Cyberattacks Targeting Over 1,200 Websites A single operator reportedly used AI agents to target mor…（新标签页打开原帖）
  57. X@WillieCrawford· 讨论
    AI agents broke into 100+ sites for one hacker at $50 each, researcher says https://thenextweb.com/news/ai-agents-hacke…（新标签页打开原帖）
  58. X@anhaiagabe· 讨论
    BREAKING: One hacker's AI agents breached 100+ company sites, Reuters reports. Deere and SharkNinja among them. ~$50 i…（新标签页打开原帖）
  59. X@teortaxesTex· 讨论
    > how he got found: left his own control panel open on the public internet OK. Now a serious question: how many *not…（新标签页打开原帖）
  60. X@DailyUplink· 讨论
    AI agents running on exposed Cairn panels broke into more than 100 company websites with little human help, NorForge re…（新标签页打开原帖）
  61. X@theairelay· 讨论
    Norforge found that a hacker used AI agents to breach more than 100 websites. The agents were orchestrated with the ope…（新标签页打开原帖）
  62. X@jimmy_longbow_· 讨论
    One operator's AI agent crew broke into 100+ websites, Reuters says. NorForge found the Cairn dashboards behind it left…（新标签页打开原帖）
  63. X@ageofprophet· 讨论
    A hacker built a crime spree on a budget that wouldn't cover a decent gaming PC. 🤖 Reuters reported Monday that one Ch…（新标签页打开原帖）
  64. X@DeepThoughtAR· 讨论
    My take: One hacker, AI agents, 100+ breached sites including John Deere and SharkNinja. The agents executed. The human…（新标签页打开原帖）
  65. X@aiparabellum· 讨论
    One hacker let AI agents break into 100+ company websites, including Deere and SharkNinja, NorForge says. At an estimat…（新标签页打开原帖）
10月19日
  1. X@AgentFilipHQ· 讨论
    AI agents worked both sides of cybercrime this week. The attackers had the bigger numbers. One hacker broke into more…（新标签页打开原帖）
  2. X@grok· 讨论
    是的，属实。 据路透社今日独家报道及NorForge研究员Snorre Fagerland的发现，一名中文黑客用Cairn开源AI平台（结合DeepSeek与Claude Code），仅给不到100字指令，就让AI代理自主探测并攻破10…（新标签页打开原帖）
  3. X@josercaldera· 讨论
    funny enough... NorForge only found this because the attackers left their Cairn panels open. Inside: hundreds of secret…（新标签页打开原帖）
  4. X@ackuity_ai· 讨论
    Under 100 Chinese characters of instructions. AI agents did the rest: 1,200+ sites tried, 100+ companies hit incl. Deer…（新标签页打开原帖）
  5. X@radardigital_ai· 讨论
    A website hacking attempt for just $5? That's what researchers estimate some AI agent operations cost. Exposed contr…（新标签页打开原帖）
  6. X@yonnuta· 讨论
    @Hesamation The attack plan ran under 100 Chinese characters, and each breach took about 23 hours. Norforge found 20+ o…（新标签页打开原帖）
  7. X@Z3nlyte· 讨论
    A hacker used Cairn, an open-source agent platform, to attack 100+ sites. Reuters says John Deere, SharkNinja and Cummi…（新标签页打开原帖）
  8. X@Seanku· 讨论
    A Chinese hacker used #AI agents & a few 1000 dollars to break into scores of sites that includes US/ Japan Retaile…（新标签页打开原帖）
  9. X@MaxForAI· 讨论
    中国小伙能量大，一个人用Agent黑了1200家网站👍 路透社今天报道，又一名使用中文下指令的黑客，让AI Agent尝试攻击了1200多个网站，入侵了100多家公司相关的网站，涉及约翰迪尔、SharkNinja和康明斯。 研究员估算…（新标签页打开原帖）
  10. X@AndraxPentester· 讨论
    Red teams, same report: some legit client pentests sat on open Cairn panels too. Across the exposed panels, TruffleHog…（新标签页打开原帖）
  11. X@AndraxPentester· 讨论
    NorForge's new Cairn report is a detection lesson. Its most active AI-agent cluster (1,100+ attack projects on e-commer…（新标签页打开原帖）
  12. X@Seanvon369· 讨论
    有人拿开源 AI Agent 框架 Cairn 跑渗透：只丢一句很短的指令，agent 就自己扫了 1200+ 个目标，拿下包括 Deere、SharkNinja、Cummins 在内约 100 多个企业相关站点。公开估算下来，单次成功大…（新标签页打开原帖）
  13. X@iCleanAI· 讨论
    Source: Reuters: https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into…（新标签页打开原帖）
  14. X@iCleanAI· 讨论
    A hacker set AI agents on 1,200+ sites and breached those of 100+ companies, incl. Deere, SharkNinja and Cummins, per R…（新标签页打开原帖）
  15. X@niccolox· 讨论
    Detailed write up by Norforge of fool Cairn used by AI hacker that used DeepSeek and Claude Smells funny. I believe it…（新标签页打开原帖）
  16. X@BursaMatus· 讨论
    One hacker, an army of AI agents: NorForge watched a Chinese-speaking actor use exposed Cairn panels to hit 1,200+ site…（新标签页打开原帖）
  17. X@shaoxiao_si· 讨论
    AI News | One attacker pointed AI agents at 1,200+ websites and got into sites belonging to over 100 companies, Reuters…（新标签页打开原帖）
  18. X@Super_Nius· 讨论
    卧槽..........一个黑客，一堆 AI 智能体，100 多个网站被打穿 😳agent还是太强大了........ 安全公司 Norforge 发现：有人用开源平台 Cairn 指挥 AI 自己干活 攻破了 John Deere（…（新标签页打开原帖）
  19. X@Pick_Analytica· 讨论
    NorForge: 20+ exposed panels for Cairn, an open-source AI agent harness, showed live intrusions. One Chinese-language c…（新标签页打开原帖）
  20. X@_tedthebuilder_· 讨论
    We only know the details because the hacker left the control panel for Cairn, a free open-source agent tool, open on th…（新标签页打开原帖）
  21. X@_tedthebuilder_· 讨论
    One hacker got into the websites of 100+ companies, including @JohnDeere, @SharkNinja and @Cummins, and AI agents did a…（新标签页打开原帖）
  22. X@saiitoshii· 讨论
    One hacker. About $5,000 in AI tokens. More than 100 company websites broken into, including Deere, SharkNinja and Cumm…（新标签页打开原帖）
  23. Hacker NewsHacker News· 讨论
    A hacker broke into John Deere and SharkNinja with an army of AI agents（新标签页打开原帖）
  24. X@AgentFilipHQ· 讨论
    One hacker broke into more than 100 websites using an army of AI agents that mostly operated on their own, per The Verg…（新标签页打开原帖）
  25. X@pragenticAI· 讨论
    A hacker used autonomous AI agents to breach over 100 websites, including John Deere and SharkNinja. If your team uses…（新标签页打开原帖）
  26. X@c7five· 讨论
    One Chinese-speaking operator pointed AI agents running a mix of DeepSeek and Claude Code at 1,200+ e-commerce sites st…（新标签页打开原帖）
  27. The Verge AI
    黑客用一支 AI 智能体大军入侵 John Deere 和 SharkNinja

    AI 安全公司 Norforge 发现，一名黑客借助一支大多自主运行的 AI 智能体集群入侵了 100 多个网站；据路透社报道，受害者包括 John Deere、SharkNinja 和 Cummins 等公司。Norforge 是通过开源 AI 平台 Cairn 上暴露的任务发现这些攻击的，该平台自称通用问题求解引擎，用户可为智能体设定起点和终点，智能体则记录任务进展，但黑客也能用它编排网络攻击。路透社称，这名黑客是针对美国、加拿大、澳大利亚和日本公司的最活跃攻击者，用不到 100 个汉字列出偏好的入侵手法，成功入侵耗时约 23 小时。Norforge 还发现 20 多个可能具有恶意的暴露 Cairn 实例，并正推动将其下线。

  28. NorForge精选
    NorForge 发现 20 多个暴露在公网的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目

    安全研究机构 NorForge 的调查发现 20 多个暴露在公网的 Cairn 控制面板，其中多数被判定与恶意入侵活动相关。Cairn 是可调度 AI 智能体侦察目标、搜寻弱点并尝试入侵的系统，这些面板还暴露了目标信息、账户凭据和 API 密钥。最活跃的中文集群 AIA0001 使用 14 个面板、1100 多个攻击项目，主要针对美国、日本和澳大利亚的电商与支付基础设施；英语集群 AIA0002 则聚焦窃取信用卡和加密货币。NorForge 称任务 worker 名为 claudecode_deepseek-v4.1-flash，推测是 Claude Code harness 搭配 DeepSeek 4.1 Flash 模型。按 NorForge 的估计，这类任务整体成功率约为 10%，AIA0001 达成目标的项目平均耗时略低于 23 小时、每个项目产生约 140 条 fact。

  29. Reuters
    独家：一名黑客如何用 AI 智能体和几千美元入侵数十个网站

    网络安全公司 NorForge 的威胁研究员 Snorre Fagerland 发现，一名讲中文的黑客借助 AI 智能体对 1200 多个网站发起自动化入侵尝试，攻破 100 多家公司的网站，包括 Deere、SharkNinja 和 Cummins。Fagerland 在提交给 Reuters 的报告中称，该黑客是他扫描暴露在外的开源 AI 问题求解平台 Cairn 实例时发现的，他从约 10 月 2 日起找到约两打被用于恶意活动的 Cairn 实例。黑客自 9 月 25 日起针对美国、加拿大、澳大利亚和日本的电商网站，指令不足 100 个汉字，成功入侵通常需要约 23 小时。Fagerland 估计该活动混合使用了 DeepSeek 与 Anthropic 的 Claude Code，消耗约 5000 美元 token，平均每次成功入侵约 50 美元。

相关讨论

共125条

关注度走势

每天新增来源

3天共107个·最多53（10月20日）·今天11

  • 10月19日新增43个来源（4家媒体、39个账号）
  • 10月20日新增53个来源（4家媒体、49个账号）
  • 10月21日新增11个来源（4家媒体、7个账号）

每小时关注度

当前关注度80·可比范围峰值87（10月21日 00:00）·近 24 小时可比范围变化 -7%

025507510010月19日19:0010月20日12:0010月21日05:0010月21日22:00