NorForge 报告、路透社独家：一名讲中文的黑客用开源平台 Cairn 驱动 AI 智能体自主入侵 100 多家公司网站，含迪尔、SharkNinja、康明斯，每次成功入侵仅耗约 50 美元 token

这件事意味着什么

【要点】

挪威安全公司 NorForge 首席威胁研究员 Snorre Fagerland 10 月 19 日发布报告《Inside Cairn》，路透社同日（北京时间约 18:10）独家报道：一名讲中文的黑客几乎把整场入侵都交给了 AI 智能体，自 9 月 25 日起攻击美国、加拿大、澳大利亚和日本的电商网站，截至上周末尝试了 1200 多个站点，攻入 100 多家公司，其中路透社核实到的有迪尔（Deere）、SharkNinja 和康明斯（Cummins）。

做法：黑客用不到 100 个汉字写下偏好的入侵手法，交给开源智能体平台 Cairn 去自主探测漏洞、找未授权远程代码执行、植入 webshell。一次成功入侵通常要约 23 小时。Fagerland 估计整场行动混用 DeepSeek 和 Claude Code，共消耗约 5000 美元 token，平均每次成功入侵约 50 美元。NorForge 是靠扫描网上未加保护的 Cairn 控制面板发现的：共找到 20 多个疑似恶意面板，里面泄露了数百条密钥和凭证，其中 11% 经验证仍有效。

各方回应：迪尔称已整改，「没有迹象显示敏感信息被访问」；SharkNinja 称只影响一个独立的产品支持站点，已控制；康明斯称正在调查一家第三方供应商运营的网站。面板里的许多「成功」是智能体自报，NorForge 至少通过一个在线 webshell 做了确认。Cairn 作者称它「从来不是黑客工具」。

【可核验】

NorForge 报告：https://norforge.com/blog/inside_cairn

路透社独家（Investing.com 转载）：https://www.investing.com/news/stock-market-news/exclusivehow-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites-4956846

The Verge：https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins

【我们的判断】

一、这是少见的「现场证据」：不是实验室演示，而是真实犯罪行动里智能体从侦察到入侵基本自主完成，单次成本降到几十美元，一个人就能同时打上千个目标。

二、被入侵的多是边缘站点，数据损失还说不清，部分「成功」是智能体自报，规模可能被高估。

三、商用模型和开源编排框架组合起来就够用，单靠模型厂商的使用政策挡不住。防守方的打补丁和监测速度必须跟上攻击自动化的速度。