路透獨家：駭客僅花數千美元，用 AI 代理自主入侵上百家企業網站

資安公司 NorForge 研究員發現，一名華語駭客幾乎完全把入侵工作外包給 AI 代理，自主探測並攻陷迪爾、SharkNinja、Cummins 等上百家公司網站，成本僅數千美元。

「It’s a new world now.（現在是全新的世界了。）」資安公司 NorForge 的首席威脅研究員 Snorre Fagerland 對路透說。過去幾週，他目擊一名華語駭客入侵了上百家公司的網站——包括農機大廠迪爾（Deere）、家電公司 SharkNinja 與引擎製造商 Cummins——而駭客本人幾乎什麼都沒做。

駭客幾乎沒動手：AI 代理代勞數小時

根據 Fagerland 提供給路透的報告，這名駭客把整波攻擊幾乎完全外包給人工智慧：指派 AI 代理花上數小時自主探測、尋找弱點並攻入目標網站。這是首次有實證顯示，市售 AI 代理能從頭到尾獨立完成複雜入侵，大幅放大了單一惡意行動者的能力。

破案關鍵：暴露在外的駭客工具

Fagerland 的發現始於 10 月 2 日左右。當時他在網路上掃描被意外暴露的 Cairn 實例——Cairn 是駭客圈流行的開源 AI 解題平台。他找到約二十幾個正被用於惡意活動的 Cairn 實例，等於悄悄站在駭客肩膀後面，全程旁觀他們把 AI 工具放出去闖蕩。Fagerland 的報告並未具名受害者，但路透獨立檢視該駭客的 Cairn 活動後，確認了受害企業的身分。

成本低到嚇人，損害程度仍不明

整波行動只花了數千美元的 AI 運算成本，就能對上百家企業發動持續數小時的自主攻擊。路透指出，目前仍無法確認這些入侵是否導致資料被竊取外洩。但對企業資安團隊來說，警訊已經夠清楚：防禦對象不再只是有耐心的人類駭客，而是能全天候、不知疲倦地試探每一個弱點的 AI 代理。

資料來源

• Reuters：駭客用 AI 代理入侵上百家網站獨家報導（2026-10-19）