AI智能体已经能独立完成一整轮入侵，操纵者要写的指令不到100个字。2026年10月19日，路透社报道，网络安全公司NorForge的首席威胁研究员Snorre Fagerland在观察中发现，一名使用中文的黑客把入侵工作几乎全部交给了AI智能体，在过去几周里攻破了100多家公司的网站，受害者包括农机厂商迪尔（Deere）、家电品牌SharkNinja和发动机制造商康明斯（Cummins）。黑客本人做的事，主要是把目标丢给智能体，再等它们花上几个小时自己摸索漏洞、完成突破。
不到100字的指令，平均约23小时攻破一个站
Fagerland是在扫描公网上意外暴露的Cairn实例时发现这批活动的。Cairn是一个开源的AI问题求解平台，在黑客圈子里颇受欢迎；从2026年10月2日前后起，他陆续发现约二十多起把Cairn用于恶意活动的实例，并得以旁观这些操作。这名最活跃的黑客自9月25日起把智能体投向美国、加拿大、澳大利亚和日本的电商网站，尝试攻击的站点超过1200个，给出的指令只有不到100个汉字，内容无非是自己偏好的入侵打法。一次成功入侵通常要花约23小时反复试探，整场行动大约消耗了5000美元的token，平均每次成功入侵约50美元，使用的模型据Fagerland估计混合了DeepSeek和Claude Code。有一个细节很能说明水平：在一家大公司的公开应用上找不到弱点后，智能体转而翻查数字记录，找到关联基础设施里一个对外开放的控制面板，再花几个小时试错，利用它处理数据时的一处细微弱点诱使服务器执行了恶意命令。
受害方怎么回应，还有哪些没查清
迪尔对路透社表示，公司已采取必要的补救措施，目前没有迹象显示敏感信息被访问。SharkNinja称被攻破的是一个只放产品支持信息的独立站点，威胁已经得到控制。康明斯则表示，正在调查一起针对其第三方供应商运营网站的疑似攻击。另有两家小企业也承认遭到入侵，其余出现在Cairn数据里的受害方没有回复询问。需要把话说清的是，路透社明确表示无法确认这批入侵到底有没有造成数据被窃走；同一批被观察的活动里，还有一名黑客窃走了一批信用卡数据，另一名试图指挥智能体去抢一家加密货币交易所。Cairn的作者在社交平台上回应称，这个平台是一种多智能体架构创新，并不是为黑客攻击设计的，被用于有害攻击并非其本意。
网站运营者真正要补的是哪一课
Fagerland做了近三十年安全研究，他坦言自己原先以为黑客智能体至少还需要人盯着，现在看来这条线已经被越过。路透社梳理的近期案例也在累积：2026年8月，以色列安全公司Gambit Security发现俄语勒索团伙借助AI编码工具入侵7家机构；9月，又有一轮由AI智能体驱动的入侵打穿25家公司，窃走至少60万条信用卡记录。对普通网站和电商运营者来说，这件事的实操含义很具体：攻击者已经能用几十美元的成本对上千个站点做长时间自动试探，暴露在公网上的控制面板、测试环境和第三方供应商站点，就是智能体最先找到下手的地方。接下来值得盯的是受害名单会不会继续扩大，以及各家模型厂商和平台方会不会对这类编排工具的滥用拿出实质处置。
