北京
```html AI智能体入侵百站：Cairn滥用与低成本攻击 AI智能体入侵百站：Cairn滥用与低成本攻击
一个说中文的黑客，用AI智能体闯进了100多家公司的网站，而他在AI代币上的花费估计只有5000美元。这是路透社在10月的一项调查披露的情况。整个行动说明，一个人可以指挥软件执行复杂的攻击，过程中几乎不需要持续的人工介入。
被波及的站点与Deere、SharkNinja和Cummins有关，不过据报道，这几家公司受到的影响并不相同。行动从9月25日开始，智能体尝试入侵的网站超过1200个，主要是位于美国、加拿大、澳大利亚和日本的在线商店。
NorForge的首席威胁研究员Snorre Fagerland在查找暴露的Cairn安装时发现了这轮活动。Cairn是一个协调AI智能体的开源平台。大约在10月2日，他发现约两打安装似乎正被用于恶意活动。
攻击是怎么被自动化的
在NorForge技术报告描述的攻击中，操作者给出一个目标和一项任务，随后智能体自行寻找弱点，并朝着获取访问权限推进。
该平台把发现记录在共享的项目看板上，智能体因此能利用此前的发现来决定下一步。初次尝试失败时，它们可以换别的路径，而不是依赖一次固定的扫描。
NorForge把最大的中文活动集群标记为AIA0001，将其与14个看板关联，这些看板包含超过1100个攻击项目。它的目标流水线使用微软的Playwright浏览器自动化工具，先确认购物网站能接受订单，再把目标交给Cairn。
任务指令集中在寻找无需登录即可运行代码的途径，包括SQL注入、不安全的文件上传、登录绕过，以及对存储对象的不安全处理。
NorForge核实了其中一起被声称的入侵：检查一家硬件厂商网站上被报告的地址，发现了一个活跃的上传器webshell。这种服务端脚本允许把文件放到被入侵的站点上，为进一步攻击建立立足点。
按照该智能体自己的说法，那次攻击把对memcached会话存储的未授权写入、不安全的PHP对象反序列化，以及较旧的Zend Framework组件结合在了一起。这条链条把会话存储和对象处理上的弱点变成了服务器访问权限，而不是依赖某个显而易见的入口。
另一起案例中，智能体在未能从公司主应用找到弱点后转向别处。它们搜索相关基础设施，发现了一个暴露的控制面板，花了数小时测试它对数据的处理，然后报告称可以在服务器上运行命令。
低成本与长时间运行的智能体
AIA0001成功的项目平均耗时略低于23小时，其中一个运行了超过5天。在观察到的各轮活动中，NorForge估计成功率约为10%，不过不同操作者的目标和对象各不相同。
Fagerland估计主活动消耗了约5000美元的代币，折合每次成功入侵约50美元。这些数字是估算值，并非确认的账单记录。NorForge另外给出的平均任务成本接近5美元，这一口径把失败和提前结束的尝试也算了进去，并警告不确定性相当大。
工作进程的名称暗示这是一套使用DeepSeek模型的Claude Code配置，但NorForge并未确认完整的模型配置。中文指令也不能确定操作者的国籍，研究人员在暴露的面板中没有发现明显的国家支持活动的迹象。
关于AI智能体被用于窃取零售信用卡数据的相关报道，描述的是另一轮涉及Cairn及其他工具的活动。另一项对DeepSeek驱动的凭据窃取的调查显示，攻击者利用智能体去利用暴露的密钥和薄弱设置，而不是依赖新的漏洞。
Deere对路透社表示已采取纠正措施，没有发现攻击者访问敏感信息的迹象。SharkNinja称受影响的是一个独立的产品支持站点，威胁已被控制。Cummins正在调查一个由第三方运营的网站可能遭到的攻击。
路透社无法确定这些入侵中究竟有多少数据被取走。NorForge还在公开面板中发现了数百个暴露的密钥，并表示正与路透社合作通知受害者。
这轮暴露也波及了合法的安全测试人员。NorForge发现未受保护的测试看板泄露了客户信息，说明防护不足的AI工具在授权工作期间同样会制造风险。
防御方的动作包括：修补面向公众的应用，限制对管理面板的访问，留意Web目录中出现的异常文件。安全团队还应检查可疑的Web请求，隔离发现webshell的服务器，然后在恢复服务前调查数据是否被窃、是否还有别的访问途径以及其他恶意软件。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
