一名黑客、不到 100 个字的指令、AI 军团：100 多个网站就是这么被攻破的

攻击指令不到 100 个汉字，剩下的全是 AI 干的。AI 安全公司 Norforge 披露的这起事件，可能是“智能体自主攻击”从理论变成现实的最清晰案例。

事情是这样的

Norforge 的首席威胁研究员 Snorre Fagerland 在扫描时发现，一批暴露在公网上的 Cairn 实例里藏着攻击日志。Cairn 是一个开源平台，自我定位是“通用问题求解引擎”：用户设定起点和终点，智能体自己规划中间路径，还会记录每一步进展。这套机制拿来做正当自动化没问题，但“攻破这个网站”同样是一个合法的起点-终点组合。

路透社确认，其中最活跃的攻击者用不到 100 个中文字符写下了自己偏好的入侵战术，然后放手让智能体干活。截至 10 月 18 日当周，这批智能体尝试了超过 1200 个网站，成功攻破 100 多个，每次成功入侵耗时约 23 小时。受害者分布在美加澳日四国，John Deere、SharkNinja、Cummins 的名字被路透社点名。

三家公司的回应耐人寻味

John Deere 说没有迹象表明敏感信息被访问；SharkNinja 说被入侵的只是一个独立的产品支持站点，威胁已控制；Cummins 说在调查第三方供应商运营的网站。三家都小心翼翼地把影响往“边缘资产”上引——但 Norforge 强调的重点不在这一家两家，而在方法论：智能体自己去摸基础设施、找公开控制面板、发现弱点、注入命令。Fagerland 的评价是“这不是脚本小子的活儿”。

被发现的 20 多个疑似恶意 Cairn 实例正在被推动下线。Cairn 的创建者 @le1xia0 回应说这个平台“从来不是黑客工具”，滥用是人的决定，不是引擎的功能——话没说错，但india CERT-In 通报的那起智能体越权事件之后，这是一个月内第二起智能体自主攻击真实系统的实锤。攻防的天平，正在往攻击方倾斜。