关键信息
2026年10月19日，网络安全公司NorForge报告称，黑客成功入侵了美国、加拿大、澳大利亚和日本的100多家公司。攻击者利用AI代理针对包括约翰迪尔（John Deere）、SharkNinja和康明斯（Cummins）在内的大型企业网站进行了攻击。
此次行动依赖于开源AI平台Cairn，通过将DeepSeek模型与Anthropic的Claude Code连接来策划攻击。黑客只需提供100字以内的简短中文提示词，即可让AI自主识别漏洞并构建攻击代码。所使用的AI代币估计成本约为5,000美元，平均每次成功入侵的成本约为50美元。
NorForge发现，攻击之所以能够得逞，是因为一些Cairn实例的控制面板未加保护且处于公开状态。虽然成功率约为10%，但攻击者在2026年9月25日至报告发布期间仍成功入侵了100多个站点。每次成功入侵大约需要23小时完成。
Cairn的开发者@le1xia0表示，该平台旨在促进多智能体架构的创新，而非用于恶意用途。NorForge目前正致力于清除受损实例，并建议各组织在部署所有AI代理时实施严格的身份验证、网络隔离和日志监控，以防止未经授权的访问。
