北京
一个说中文的黑客，指挥一群AI代理，把攻击目标铺到了上百家公司。这不是某部科幻片的开场，是安全厂商NorForge的研究员在真实网络里追踪到的行动。
路透社最先报道了这起事件。被波及的企业名单里有约翰迪尔（John Deere）、SharkNinja和康明斯（Cummins），横跨多个行业。真正让安全圈警觉的不是名单长度，而是执行攻击的主体——不是人，是自主运行的AI代理。
发现这批攻击的研究员叫斯诺雷·法格兰德（Snorre Fagerland）。他观察到的情况是，这名黑客并非孤例：多个恶意行为者都在滥用一款名为Cairn的开源AI工具，用它放出成群的代理，让它们自主完成入侵。
“现在是一个新世界了。”法格兰德对路透社说。他把发现写进了报告，其中提到，他观察到的Cairn辅助黑客中，有人成功拿走了敏感的信用卡信息。
在这批人里，说中文的这名黑客动作最猛。据路透社报道，他把AI系统对准了1200多个美国、加拿大、澳大利亚和日本的电商网站。AI代理对不同的公司持续攻击约23小时后，出现了成功入侵。
成本数字更刺眼：据报告，每一次成功的入侵，花费大约50美元的token。五十美元，一次得手的入侵，这个价格放在传统渗透测试的人力报价面前，几乎不像同一个量级的东西。
法格兰德对代理使用的手法评价很高。“想出那样的解决方案并不简单，”他告诉路透社，“这不是脚本小子的把戏。”换句话说，这些代理不是套用现成工具乱扫一通，而是拿出了有技术含量的攻击路径。
被点名的公司陆续回应。约翰迪尔表示已采取“必要的补救措施”，并称“没有迹象表明敏感信息被访问”。SharkNinja称黑客访问的是一个不含敏感数据的站点。康明斯则表示，正在“调查有关我们一家第三方供应商运营的网站遭到潜在网络攻击的报告”。
这起事件被放到更大的背景里看，指向的是一个正在成形的安全困局：AI擅长在维持全球数字基础设施运转的代码里找出并利用既有漏洞。如果把互联网比作棍棒和胶水搭起来的东西，AI等于给坏人递上了一捆廉价炸药，让他们能沿着网络到处安放。
同一批AI代理，一边帮普通人发邮件、订餐厅、管日历，一边也能被用来放出成群不知疲倦的入侵者。法格兰德的判断很直接——门槛降下来了，一个人能造成的破坏规模，已经和过去不在一个层级。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
