AI 摘要
- 美國資安公司NorForge發現，駭客利用開源AI平台Cairn派出AI代理，嘗試入侵逾1,200個網站，其中成功攻破超過100個。
- 據估計，此波攻擊總耗用約5,000美元的AI運算Token，平均每次成功入侵成本約50美元。
- 迪爾公司、SharkNinja與康明斯等企業已確認或正在回應相關入侵事件。
美國資安公司NorForge的首席威脅研究員斯諾爾・法格蘭（Snorre Fagerland）指出，一名使用中文的駭客幾乎把整波攻擊交給AI代理執行。AI代理自主花費數小時探查目標網站並嘗試入侵，相關活動涉及開源AI問題解決平台Cairn。Cairn是駭客圈中頗受歡迎的工具，此次事件讓外界看到，市售AI代理已能在缺乏人類介入的情況下完成複雜的網路入侵。
事件概述
法格蘭在網路上搜尋意外暴露於外部的Cairn實例時，發現這名駭客以及其他多名駭客的活動。他表示，從10月2日左右開始，約有24個Cairn實例被用於惡意活動，使他得以在不驚動犯罪者的情況下，觀察其如何運用AI工具發動攻擊。
攻擊規模與成本
根據報告，AI代理嘗試入侵的網站超過1,200個，其中成功攻破的超過100個。這名駭客從9月25日開始，對美國、加拿大、澳洲及日本的電子商務網站展開攻擊。成功入侵通常需要約23小時，AI代理會不斷探查並測試網站的安全漏洞。
法格蘭估計，這波行動似乎混合使用中國的DeepSeek以及Anthropic旗下的Claude Code，總計消耗價值約5,000美元的AI運算Token（詞元），平均每次成功入侵的成本約50美元。
指令簡短，手法具一定複雜度
這名駭客提供給AI代理的指令僅以不到100個中文字概述偏好的入侵手法。法格蘭提到，AI代理在未能從某家大型企業的公開應用程式中找到弱點後，轉而檢查數位紀錄以尋找相關基礎設施，接著發現一個對外開放的控制面板，並找出其資料處理方式中一項不易察覺的弱點。經過數小時反覆嘗試後，AI代理回報已利用該弱點，誘使伺服器執行惡意指令。法格蘭表示，這已非只會使用現成工具的初階駭客所能完成的工作。
受害企業回應
法格蘭的報告未公布受害者名稱，但路透社透過獨立檢視該駭客的Cairn活動紀錄，確認了部分受害者身分，包括農業設備製造商迪爾公司（Deere）、家電公司SharkNinja，以及引擎製造商康明斯（Cummins）。
- 迪爾公司：表示已採取「必要的補救措施」，且「沒有跡象顯示敏感資訊遭到存取」。
- SharkNinja：表示受影響的是一個僅提供產品支援資訊的獨立網站，威脅目前已受到控制。
- 康明斯：表示正在調查一起涉及第三方供應商所營運網站的潛在網路攻擊通報。
路透社無法確認這些入侵事件在多大程度上造成資料遭到未經授權的擷取。另有兩家規模較小的企業也承認遭到入侵。
Cairn開發者回應
Cairn的開發者在社群平台X上以「le1xia0」為帳號名稱。開發者表示，Cairn是「一種創新的多代理架構，並非為駭客攻擊而設計」，若有人將其用於有害的攻擊，「那並非我的本意」。
產業趨勢
代理式AI系統能自主發現安全漏洞、進行入侵及竊取資料，已引發全球憂慮。法格蘭表示，他過去認為駭客使用的AI代理至少仍需要一定程度的人類監督，但目前看來，這項技術已超越該階段。他評論道：「這個領域的發展令人驚嘆。」
Reference Link : technice.com.tw
