单一黑客利用AI智能体入侵100余家公司

安全研究人员揭露了一场大规模网络攻击行动，展示了人工智能智能体如何大幅降低了实施复杂网络犯罪的门槛。一名被识别为说中文的黑客将网站入侵的几乎所有环节都交由市面可购的AI智能体完成，人类介入极少，只需以不足100个字符的指令提供高层目标即可。

此次行动针对四个国家的1,200多个网站，成功攻破了100多家公司的网站。受害者中包括约翰·迪尔（John Deere）、SharkNinja和康明斯（Cummins）等大型工业制造商，不过各机构的数据暴露程度不尽相同。据NorForge研究员斯诺雷·法格兰德（Snorre Fagerland）称，该行动以约5,000美元的AI代币成本实现了这一规模和范围，平均每次成功入侵约花费50美元。受影响公司的回应显示出不同程度的影响：迪尔表示已采取补救措施且未访问敏感数据，SharkNinja则确认入侵仅影响了一个独立的产品支持网站。

此次攻击与传统网络犯罪行动的区别在于成本、投入与产出之间的关系。成功的入侵通常只需23小时的自动化智能体工作，攻击者提供的直接监督极少。安全研究人员指出，这一事件代表着网络犯罪经济学的根本性转变，因为智能体式AI已经打破了此前将普通攻击者与高水平攻击者区分开来的技能与资金门槛。这名黑客的做法是将传统软件漏洞武器化，而非加以利用，这凸显出自主AI系统如何能够被大规模地转向恶意用途。