AI 新聞 · 資安 · AI 代理
駭客動用 AI 代理入侵逾 100 個網站，Reuters 報導
一家資安公司發現攻擊者的控制面板暴露在網路上，看得到代理程式探查目標、找出弱點，並在幾乎沒有人工介入下闖入。
Reuters 於 2026 年 10 月 19 日（週一）報導，根據資安公司 NorForge 的研究，一名以中文下指令的攻擊者，動用大批 AI 代理入侵了超過 100 個網站。The Verge 報導，協助 NorForge 通知受害者的 Reuters，點名受害公司包括 SharkNinja、Cummins 和 John Deere。
這些 AI 代理跑在 Cairn 上。這是一款免費工具，能帶著一組 AI 工作者，一步一步從起點走到設定的目標，這次的目標就是取得網站的存取權。NorForge 發現網路上有超過 20 個沒設防的 Cairn 控制面板，並認為這些與犯罪活動有關。其中最活躍的一組人，在可能與其有關的 14 個面板上，執行了超過 1,100 個攻擊專案，用的全是以 DeepSeek 的 V4.1 Flash 模型命名的工作者。
攻擊者下的指令很簡短，全部不到 100 個中文字，Tom's Hardware 報導，但截至 10 月 18 日，這些 AI 代理已鎖定超過 1,200 個網站。NorForge 估計，平均每項任務的 AI 費用約 5 美元，並強調這個數字非常不確定。
SharkNinja 表示，受影響的只有一個獨立的客服網站，威脅已被控制。Deere 說，目前沒有發現任何跡象顯示敏感資料被動過；Cummins 則表示，正在調查一份與其供應商所營運網站有關的通報。
對任何有網站的品牌來說，一次攻擊只要幾美元，代表連小網站也值得攻擊者花時間下手。
