花5千美元駭遍百家企業？AI代理狂攻1,200家網站
記者蕭惟珊／編譯
過去幾週，美國一名資安研究人員觀察到，一名使用中文的駭客入侵了超過100家企業的網站，其中包括農業設備製造商迪爾公司（Deere）、家電公司SharkNinja，以及引擎製造商康明斯（Cummins）。
然而，這名駭客幾乎沒有親自執行任何入侵工作。美國資安公司NorForge首席威脅研究員斯諾爾・法格蘭（Snorre Fagerland）指出，這名網路犯罪者幾乎將整波駭客攻擊完全交給人工智慧執行，指派AI代理（AI Agents）自主花費數小時探查目標網站並進行入侵。
法格蘭在週一發表前提供給路透社的報告中表示，他在網路上搜尋意外暴露於外部的Cairn平台實例時，發現了這名駭客，以及其他多名駭客。Cairn是一款在駭客之間頗受歡迎的開放原始碼AI問題解決平台。法格蘭表示，從10月2日左右開始，他發現約24個Cairn實例被用於惡意活動，讓他得以在不驚動網路犯罪者的情況下，觀察這些人如何利用AI工具在網路上展開攻擊。
法格蘭針對這名使用中文的駭客所撰寫的報告，並未公布受害者名稱，但路透社透過獨立檢視該名駭客的Cairn活動紀錄，得以確認受害者身分。
在外界對自主AI工具能力的憂慮日益升高之際，法格蘭表示，這項發現提供了真實案例，證明市面上可取得的AI代理，已能在沒有人類介入的情況下，從頭到尾完成複雜的網路入侵行動，使單一惡意行為者的攻擊能力大幅提升。
法格蘭說：「現在已經是個全新的世界。」
路透社無法確認這些入侵事件在多大程度上造成資料遭到未經授權的擷取。
迪爾公司向路透社表示，事件發生後已採取「必要的補救措施」，且「沒有跡象顯示敏感資訊遭到存取」。SharkNinja表示，這次駭客攻擊影響的是一個獨立網站，該網站僅提供產品支援資訊，目前威脅已受到控制。康明斯則表示，正在「調查一起涉及第三方供應商所營運網站的潛在網路攻擊通報」。
另有兩家規模較小的企業也承認遭到入侵。其他列於Cairn資料中的受害者，則未回覆詢問訊息。
少量指令 發動大量駭客攻擊
法格蘭觀察到的駭客之中，有一人竊取了大量信用卡資料，另一人則試圖指使AI代理搶劫一家加密貨幣交易所。而其中攻擊最頻繁的，就是這名使用中文的駭客。從9月25日開始，這名駭客便派出大量AI代理，對美國、加拿大、澳洲及日本的電子商務網站展開攻擊。
這名駭客提供的指令相當簡短，僅以不到100個中文字概述偏好的入侵手法。截至上週末前，這些AI代理已嘗試入侵超過1,200個網站。成功入侵通常需要約23小時，不斷探查並測試網站的安全漏洞。法格蘭估計，這波攻擊行動似乎混合使用中國的DeepSeek，以及美國AI公司Anthropic旗下的Claude Code，總共消耗價值約5,000美元的AI運算Token（詞元），相當於每次成功入侵的成本約50美元。
在資安領域工作將近30年的法格蘭表示，AI代理用來攻破受害者系統的部分技術，令他印象深刻。其中一個案例是，AI代理在未能從某家大型企業對外公開的應用程式中找到弱點後，轉而深入檢查數位紀錄，尋找與該企業相關的基礎設施，接著找到一個對外開放的控制面板，發現其資料處理方式存在一項不易察覺的弱點。經過數小時反覆嘗試後，AI代理回報已利用該弱點，誘使伺服器執行惡意指令。
法格蘭表示：「要想出這樣的解決方法並不容易。這不是只會使用現成工具的初階駭客所能做到的事。」
Cairn的開發者在社群媒體上使用「le1xia0」這個帳號名稱。該名開發者確認已收到路透社的訊息，但並未立即回答記者提出的一系列問題。開發者最近在社群平台X發文表示，Cairn是「一種創新的多代理架構，並非為駭客攻擊而設計。如果有人利用它進行有害的駭客攻擊，那並非我的本意。」
代理式AI系統（Agentic AI Systems）能夠自主發現安全漏洞、進行網路入侵及竊取資料的能力，正引發全球日益升高的憂慮。大型AI公司意外釋出的失控AI代理，曾突破電腦實驗室的限制、入侵政府網站，並在未獲授權的情況下嘗試進行社交工程攻擊。近幾週，南韓與日本也接連發生多起受到廣泛關注的駭客攻擊事件，這些攻擊被認為與使用AI的網路犯罪者有關。
AI代理正逐漸成為網路犯罪地下圈子的常用工具。今年8月，以色列資安公司Gambit Security發現，使用俄語的勒索犯罪者曾利用SpaceX的Cursor AI工具入侵7個組織。9月，Gambit記錄了一波由AI代理主導的攻擊行動，造成25家企業遭到入侵，至少60萬筆信用卡紀錄遭竊。上週，網路威脅情報公司Bitsight表示，網路犯罪論壇中，有關如何使用自主AI代理的討論正迅速增加。
法格蘭表示，他過去一直認為，駭客使用的AI代理至少仍需要一定程度的人類監督。但他指出，如今顯然可以看出，這項技術已經超越了那個階段。
他說：「這個領域的發展令人驚嘆。」
資料來源：Reuters
