据路透社报道，一名使用中文的黑客近期利用人工智能（AI）代理成功入侵了超过 100 家公司的网站。受影响的企业范围广泛，从农业设备制造商 Deere 到知名厨房电器品牌 SharkNinja 均在其列。
这一事件是黑客群体转向使用 AI 代理以提升攻击效率的最新案例。网络安全公司 NorForge 的主要威胁研究员 Snorre Fagerland 在监控名为 Carin 的实例时发现了这一异常活动。Fagerland 观察到多名黑客正在行动，其中使用中文指令的黑客表现最为活跃。他们的目标主要集中在美国、加拿大和澳大利亚的企业，以及日本的电商网站。
值得注意的是，该黑客在向 AI 智能体下达指令时并未详细阐述具体操作内容。数据显示，截至 2026 年 10 月 18 日当周，仅通过不到 100 个中文字符的简短指令，这些 AI 智能体已尝试入侵超过 1,200 个不同的网站。
Fagerland 对 AI 代理展现出的策略能力表示“印象深刻”。他指出，这些智能体并非盲目尝试，而是具备逻辑推理能力。在一个典型案例中，AI 代理首先搜索数字记录以定位与目标相关的基础设施，随后找到面向公众的控制面板，识别出安全弱点，并最终利用该弱点执行恶意命令。Fagerland 告诉路透社：“提出这样的解决方案并不简单”，这绝非初级黑客的手段。
这种自动化攻击模式意味着黑客只需发出初始指令，即可将后续工作交由 AI 代理自主完成，从而释放人力去关注其他目标。SharkNinja 向路透社证实，此次攻击仅影响了一个用于提供产品支持信息的网站。此外，还有另一名黑客试图从加密货币交易所窃取数据，但目前尚不清楚其是否得手。
