安全公司NorForge报告：黑客利用AI代理自主入侵四国逾百家企业

网络安全公司NorForge于2026年10月19日发布调查报告称，黑客利用AI代理成功入侵了美国、加拿大、澳大利亚和日本超过100家企业的网站。受害企业包括John Deere、SharkNinja和Cummins等知名公司。

据该报告描述，攻击者仅向AI提供了不足100字的中文提示词，随后由AI代理自主寻找目标漏洞并尝试入侵。此次攻击主要使用了GitHub上公开的开源AI平台“Cairn”，并结合了中国AI模型“DeepSeek”与Anthropic的“Claude Code”。

NorForge估计，整个攻击过程的AI令牌费用约为5000美元，单次成功入侵的成本仅约50美元。攻击始于2026年9月25日，针对1200多个电商网站，成功率约为10%。在成功的案例中，从开始到完成入侵平均耗时约23小时。

报告指出，部分用户将Cairn的控制面板直接暴露在公网上，且未设置认证，这为攻击者提供了可观察和使用的实例。NorForge首席威胁研究员Snorre Fargerland发现了20多个此类公开实例。

Cairn开发者@le1xia0回应称，该平台设计初衷并非用于恶意攻击。NorForge呼吁组织检查其AI代理基础设施是否意外暴露，并加强默认认证和网络隔离。