路透調查：駭客以 AI 代理人自動入侵百餘企業網站，單次得手成本僅約 50 美元
路透 10 月 19 日報導，資安研究員發現一名華語駭客利用開源 AI 平台 Cairn 發動自動化入侵，兩週內嘗試逾 1,200 個網站、攻陷百餘家企業，每次成功入侵僅消耗約 50 美元的模型 token。
資安圈最近撞見一場幾乎不需要人類動手的入侵行動。路透社 10 月 19 日報導，資安公司 NorForge 的首席威脅研究員 Snorre Fagerland 在掃描網路時，意外盯上了一名以中文下指令的駭客：對方把整場入侵外包給 AI 代理人，短短兩週內接連攻破了上百家公司的網站，受害名單裡包括農機大廠 Deere、家電品牌 SharkNinja 與引擎製造商 Cummins。
從暴露的開源平台，看見駭客的作業全程
Fagerland 原本是在搜尋意外暴露在公網上的 Cairn 執行個體。Cairn 是一套受駭客青睞的開源 AI 問題解決平台，而它最大的破綻，是使用者常常忘記把服務藏好。從 10 月 2 日起，他找到了約 20 個被拿來作惡的 Cairn 實例，等於直接站在駭客肩膀後方，看著 AI 代理人一輪輪地對目標網站展開試探。
這名華語駭客的作案風格格外簡潔：最早從 9 月 25 日開始，他以不到一百個中文字寫下入侵策略，就把一支 AI「大軍」放出去，目標鎖定美國、加拿大、澳洲與日本的電商網站。Fagerland 的紀錄顯示，截至上週末，這些代理人已經對超過 1,200 個網站發動嘗試，平均每次得手要花約 23 小時反覆摸索弱點。整場行動燒掉的 token 成本估計約 5,000 美元，換算下來，每攻陷一個網站只花 50 美元上下。
代理人自己找路：從公開紀錄摸進控制面板
最讓這位有近三十年資安經驗的研究員驚訝的，是代理人展現的「創意」。有一次，代理人在某大企業的公開應用程式上找不到破口，便轉而翻查網路上的公開紀錄，一路摸到該公司相關的基礎設施，找到一座對外開放的控制面板，再從它處理資料的細微邏輯裡挖出破綻，最後經過數小時反覆試錯，成功誘使伺服器執行惡意指令。Fagerland 坦言，這類解法並非照本宣科，「絕不是初學者等級的把戲」。
據估計，這批代理人混用了中國 DeepSeek 的模型與 Anthropic 的 Claude Code。Fagerland 觀察到的其他駭客也不遑多讓：有人指揮 AI 竊取了一批信用卡資料，另一個則試圖讓代理人去搶劫加密貨幣交易所。
受害企業回應，平台作者急撇清
路透獨立核實了 Cairn 紀錄中的受害名單。Deere 表示已採取必要補救措施，暫無跡象顯示敏感資料被存取；SharkNinja 說被攻陷的只是一座存放產品支援資訊的獨立網站，威脅已經收斂；Cummins 則回應正在調查一起疑似針對第三方供應商網站的攻擊。另有兩家規模較小的企業承認遭到入侵，其餘名單上的公司沒有回覆。
Cairn 的作者（社群帳號 le1xia0）收到路透詢問後僅確認收到訊息，未回答提問。他先前在 X 上曾表示，Cairn 是「創新多代理架構」，並非為駭客攻擊設計，若被拿去作惡「並非本意」。
無人值守的入侵，正在變成地下產業標配
這起事件只是冰山一角。今年 8 月，以色列資安公司 Gambit Security 發現俄語勒索集團利用 AI 程式工具攻破 7 家機構；9 月又記錄到一起 AI 代理人主導的連環入侵，造成 25 家公司受害、至少 60 萬筆信用卡紀錄外流。資安情報公司 Bitsight 上週更指出，地下論壇上關於如何運用自主代理人的討論正在快速升溫。
Fagerland 原本以為，駭客代理人至少還需要人類在一旁盯著，如今他承認這個假設已經過時。他形容，這個領域的發展速度「令人瞠目結舌」，市面上買得到的 AI 代理人，已經有能力從頭到尾獨立完成複雜入侵，等於把單一惡意份子的破壞力放大了好幾倍。
對每天與門市銷售數據為伍的經營者來說，這則新聞也是提醒：當連入侵都能交給 AI 自動執行，企業的資料邊界就更不能只靠運氣守。這也是看店勢把權限控管與資料安全放在產品設計核心的原因——誰能看到什麼數據，必須在系統層面就劃清楚，而不是事後補救。
資料來源
- Reuters：How one hacker used AI agents and a few thousand dollars to break into scores of sites（2026-10-19）
- NorForge 研究員 Snorre Fagerland 提供給路透的事前報告