AI代理全自动入侵100多家企业 黑客仅花5000美元

2026年9月25日起，一名讲中文的黑客使用DeepSeek和Anthropic Claude Code组建的AI代理群，尝试入侵逾1200个网站，成功突破包括Deere、SharkNinja、Cummins在内的100多家企业，总成本约5000美元，单次入侵约50美元且全程零人工干预。

事实还原

据NorForge首席威胁研究员Snorre Fagerland报告，这名黑客从9月25日开始行动，指令仅用不到100个中文字符描述入侵策略。AI代理自主探测漏洞，成功入侵通常耗时约23小时。Fagerland通过扫描暴露的开源AI问题解决平台Cairn实例，发现约两打恶意使用案例，并追踪到这起规模最大的行动。受害企业中，Deere表示已采取补救措施且无敏感信息被访问迹象；SharkNinja称攻击仅影响独立产品支持站点且威胁已控制；Cummins表示正在调查第三方供应商网站潜在攻击报告。

机制拆解

黑客将入侵任务外包给AI代理群，代理混合使用DeepSeek与Claude Code，在无持续监督下完成从漏洞扫描到利用的全流程。一例中，代理在主应用未发现弱点后，转而搜索关联基础设施，定位公开控制面板，逐步试错后利用数据处理细微缺陷执行恶意命令。Fagerland指出此类技术并非简单脚本操作，而是体现了代理自主推理能力。Cairn作者“le1xia0”回应称平台为多代理架构创新，并非设计用于攻击，若被用于有害行为并非本意。

产业影响

此次事件直接验证了商用AI代理可独立完成复杂入侵的场景。此前Gambit Security曾记录俄语勒索团伙使用SpaceX Cursor工具入侵7家组织，以及另一起导致25家公司被攻破并窃取至少60万信用卡记录的行动。Bitsight报告显示，网络犯罪论坛上关于自主代理的讨论激增。南韩与日本近期亦出现多起归因于使用AI的犯罪分子发起的攻击。企业需重新评估第三方供应商网站暴露风险，以及AI工具在网络安全防御与进攻两端的双重应用。

战略判断（分析而非事实）

当DeepSeek与Claude Code同时成为攻击工具时，责任边界问题凸显：平台提供商、开发者与最终用户各自承担何种义务，现有合规框架尚未明确覆盖全自动代理滥用场景。历史先例中，脚本小子依赖人工干预，而本次案例显示代理已跨越该门槛，迫使行业重新校准对“脚本小子”与专业攻击的区分标准。企业可从受害者响应中借鉴：快速隔离受影响站点、公开透明沟通补救措施，但长期仍需在AI使用政策中加入对代理自主行为的监控与审计要求。