中文駭客靠 AI 代理狂掃 1,200 個網站！Deere、SharkNinja 受害，每次入侵只要 50 美元

資安公司 NorForge 研究員發現，一名說中文的駭客幾乎全靠 AI 代理自動攻擊，嘗試入侵超過 1,200 個網站、攻破逾 100 家企業的網站，受害者包括 Deere、SharkNinja 與 Cummins。研究員估算 AI 費用約 5,000 美元，平均每成功一次約 50 美元。
（前情提要：傻眼！中國駭客靠 AI 爽洗韓國銀行客戶個資，竟因叫 Claude「幫寫履歷」自爆身分）
（背景補充：AI 助攻犯罪！駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府，偷走 150GB 敏感資料）

本文目錄

一名說中文的駭客，幾乎把入侵工作全交給 AI 代理。據 Reuters 台北時間 10 月 19 日的獨家報導（經 StreetInsider 轉載），資安公司 NorForge 研究員 Snorre Fagerland 觀察到，該駭客的 AI 代理自 9 月 25 日起攻擊美、加、澳、日電商網站，截至上週末已嘗試入侵逾 1,200 個網站、攻破逾 100 家企業網站。

暴露的控制面板，讓研究員看見駭客操作

Fagerland 掃描網路時發現多個未設防的 Cairn 面板。Cairn 是開源 AI 問題求解平台，設定起點與目標後由 AI 代理逐步推進。依 NorForge 10 月 19 日報告，團隊找到逾 20 個疑似惡意面板，最活躍的中文群組 AIA0001 橫跨 14 個面板、逾 1,100 個攻擊專案，鎖定電商與支付系統以取得長期存取權；成功專案平均不到 23 小時達標。Reuters 指出，其指令不到 100 個中文字。

受害企業：未見敏感資料遭存取

NorForge 未點名受害者，名單是 Reuters 比對 Cairn 紀錄後確認。Deere 表示已完成補救，沒有跡象顯示敏感資訊遭存取；SharkNinja 稱受影響的僅是產品支援網站，威脅已排除；Cummins 正調查一家第三方供應商代管網站的疑似攻擊。Reuters 坦言無法確認實際外洩程度。

「5,000 美元」是估算

Fagerland 估算的 token 花費，約每次成功入侵 50 美元。NorForge 報告則說明並無實際用量數據，估計平均每任務約 5 美元，不確定性相當大。模型方面，Reuters 寫 DeepSeek 與 Claude Code 混用，報告則指可能是 Claude Code 框架搭配 DeepSeek 模型。

報告另指出，英文群組 AIA0002 鎖定信用卡與加密貨幣竊取，並用 Cairn 在加密錢包間搬移資金。據 The Verge，Cairn 作者 @le1xia0 本月稍早表示，平台從來不是駭客工具，濫用是人的決定。

NorForge 表示正與 Reuters 通知受害者，並設法讓惡意面板下線。報告也發現面板暴露數百筆帳密與 API 金鑰，其中 11% 經驗證仍有效，意味網站只要曾被放上這類面板測試，即使未遭攻破也可能面臨風險。