- 一名黑客利用 AI 智能体在不到一个月内攻陷逾 100 个网站，累计尝试入侵超过 1,200 个目标
- 自主代理通过测试漏洞、调整战术，以极低的人力投入建立访问权限
- 研究人员警告，AI 驱动的攻击正使大规模网站破坏变得更快且成本更低
近期，网络安全研究员 Snorre Fagerland（来自 NorForge）发现了一起由人工智能辅助的大规模网络攻击事件。一名被指认为中国籍的黑客，在不到一个月的时间内指挥 AI 智能体入侵了超过 100 家公司的网站，而自身几乎未进行直接操作。该黑客向 AI 代理支付了约 5,000 美元的代币作为执行任务的报酬。
此次攻击使用的核心工具是名为“凯恩”（Kaine）的开源通用 AI 解决问题引擎。尽管其设计初衷并非恶意，但据多家媒体报道，凯恩在网络犯罪领域日益流行。该框架允许用户定义目标，探索多种解决方案并执行行动，旨在帮助自主代理解决复杂任务。
自动化渗透：从 SQL 注入到持久化访问
在本次事件中，凯恩被用于解决“如何在无登录状态下于网站运行代码”这一安全挑战。攻击手段包括 SQL 注入、文件上传以及对存储对象的不安全处理。据 Fagerland 透露，攻击者的最终目的是建立持续的购物和支付系统后门。
分析显示，攻击者可能组合使用了多种模型，疑似为 Claude Code 搭配 DeepSeek 模型，但具体配置难以完全确定。指令本身极为简短，通常少于 100 个汉字。在不到一个月的时间里，这些智能体对超过 1,200 个网站发起了入侵尝试。
数据显示，平均每天约有 23 小时的时间耗费在针对单个网站的攻击或移动过程中。Fagerland 估算，每次成功入侵的平均代币成本约为 50 美元，但这仅为基于观察的估计值，而非确切账单。
受害者名单与数据泄露风险
分析师未公开所有受害者的具体姓名，但《网络安全新闻》指出，主要目标集中在美国、加拿大、澳大利亚和日本的在线商店。路透社通过独立审查黑客的凯恩活动日志，确认部分知名受影响品牌包括农业设备制造商 Deere（迪尔）、家用电器公司 SharkNinja 以及发动机制造商 Cummins（康明斯）。此外，两家小型企业也承认遭受泄露，但未回应媒体询问。
Deere 方面表示已采取必要的补救措施，并称目前没有迹象表明敏感信息被访问。Cummins 则回应称正在调查相关报告。目前尚不清楚袭击者是否成功窃取任何敏感数据。不过，Fagerland 在公开面板中发现了“数百个”暴露的秘密密钥，并与路透社合作进行了披露。
技术细节：AI 展现出的自主适应能力
Fagerland 对攻击智能体在危害受害者时所采用的技术感到印象深刻。例如，当在一个目标的特定路径遇到阻碍时，AI 代理会自动扫描数字记录以寻找相关基础设施。在发现面向公众的控制面板后，它识别出数据处理中的“微妙缺陷”，经过数小时的试错，最终实现在网站服务器上执行恶意命令。
“提出这样的解决方案并不简单，这不是儿童剧本的东西。”Fagerland 评价道。
随着 AI 攻击似乎成为新常态，建议企业主及时修补面向公众的应用程序，严格限制管理面板的访问权限，并密切监控网页目录中出现的意外文件。
