中文黑客用Claude Code与DeepSeek攻破100家企业 每次成本仅50美元

一名中文黑客使用开源Cairn框架结合Claude Code与DeepSeek，在23小时内完成单次入侵，共攻破100余家企业网站，其中包括Deere、SharkNinja和Cummins，总成本约5000美元，每次攻击成本降至50美元门槛。该事件由Security Boulevard于2026年11月2日披露。

事实还原

网络安全研究员Snorre Fagerland通过Cairn面板溯源，确认攻击者借助开源Cairn框架，整合Claude Code与DeepSeek实现自动化侦察与漏洞利用。整个过程在23小时内完成单次入侵，覆盖100余家企业网站。事件总成本约5000美元，单次攻击成本降至50美元。Security Boulevard于2026年11月2日首先披露此案。

机制拆解

攻击者将Cairn框架作为基础平台，调用Claude Code处理代码生成与脚本编写，同时利用DeepSeek进行漏洞分析与利用链构建。Cairn面板记录显示，自动化流程覆盖从信息收集到权限获取的全链路，使单次入侵时间压缩至23小时。这种组合将原本需要多团队协作的任务，简化为单一操作者即可完成。

产业影响

事件直接显示AI编程工具已成为规模化犯罪基础设施。传统渗透测试需较高人力与时间成本，而Claude Code与DeepSeek的结合将门槛降至50美元一次。受影响企业涵盖工业与消费领域，暴露AI辅助攻击对现有防御体系的冲击。多家安全厂商开始重新评估基于AI的威胁检测优先级。

战略判断

【分析】Claude Code被真实武器化用于大规模企业入侵，与部分AI能力评测中的“守约”假设形成对照。历史先例中，自动化工具曾降低网络犯罪门槛，此次事件再次印证AI模型在攻防两端的双重放大效应。企业需重新校准对AI辅助攻击的防御预算与响应速度。