AnswersPublished18 sources
Bagaimana ejen AI membantu seorang penggodam menceroboh lebih 100 laman syarikat
Ejen AI dilaporkan cuba menceroboh lebih 1,200 laman web dan berjaya menembusi laman milik lebih 100 syarikat. Penyelidik NorForge menemui panel kawalan Cairn yang terdedah kepada umum, lalu dapat memerhatikan aktiviti itu.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Ejen AI dilaporkan cuba menceroboh lebih 1,200 laman web dan berjaya menembusi laman milik lebih 100 syarikat.
- Penyelidik NorForge menemui panel kawalan Cairn yang terdedah kepada umum, lalu dapat memerhatikan aktiviti itu.
- Kos penggunaan token dianggarkan sekitar AS$5,000 keseluruhannya, atau kira kira AS$50 bagi setiap pencerobohan berjaya.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Seorang penggodam berbahasa Cina menggunakan ejen AI untuk menyiasat dan menceroboh laman web milik lebih 100 syarikat, termasuk Deere, SharkNinja dan Cummins, menurut laporan Reuters berdasarkan penyelidikan NorForge. Namun, pencerobohan laman web yang dilaporkan itu tidak semestinya bermakna penggodam turut mendapat akses ke seluruh rangkaian dalaman setiap syarikat, dan setakat maklumat yang tersedia, kecurian data juga belum dipastikan. 1
17
Bagaimana kempen itu terbongkar
Penggodam tersebut menyelaraskan ejen-ejen AI menggunakan Cairn, sebuah platform sumber terbuka untuk mengarahkan ejen AI menyelesaikan sesuatu tugas. Snorre Fagerland, penyelidik NorForge, menemui kegiatan itu ketika mencari pemasangan Cairn yang terdedah di internet. Beliau menemui lebih 20 panel kawalan yang boleh diakses orang ramai dan dikaitkan dengan aktiviti berniat jahat. Panel-panel itu membolehkannya memerhatikan ejen yang bekerja dengan sedikit penglibatan manusia. 3
4
Kempen itu dilaporkan bermula pada 25 September. Ejen berkenaan cuba menceroboh lebih 1,200 laman web di Amerika Syarikat, Kanada, Australia dan Jepun, manakala laman milik lebih 100 syarikat dilaporkan berjaya ditembusi. Reuters mengenal pasti Deere, SharkNinja dan Cummins antara syarikat terjejas dengan meneliti aktiviti penggodam. Nama syarikat itu tidak dinyatakan dalam dapatan awam NorForge. 5
8
18
Anggaran kosnya sekitar AS$50 bagi setiap pencerobohan
Fagerland menganggarkan kempen itu menggunakan token AI bernilai kira-kira AS$5,000 — lebih kurang AS$50 bagi setiap pencerobohan yang berjaya. Laporan mengenai penyiasatan itu turut menyebut bahawa pencerobohan yang berjaya mengambil masa sekitar 23 jam, tetapi maklumat yang tersedia tidak menjelaskan sama ada angka itu purata. 8
18
Peralatan yang dilaporkan termasuk Cairn, dan kempen itu kelihatan menggunakan gabungan DeepSeek dengan Claude Code daripada Anthropic. Angka kos tersebut merujuk kepada anggaran penggunaan AI, bukan keseluruhan perbelanjaan penggodam atau kos menangani kesan insiden. 24
Apa yang didedahkan — dan apa yang belum diketahui
Perkara penting di sini ialah sejauh mana tugas boleh diserahkan kepada ejen. Menurut laporan, ejen bukan sekadar mencadangkan kod atau memberi panduan kepada pengendali; mereka menghabiskan masa menyiasat sasaran dan cuba menceroboh laman web. Keupayaan itu berpotensi meluaskan capaian seorang penyerang, meskipun manusia masih perlu menetapkan matlamat atau menyelaras operasi. 1
3
Namun, skop pencerobohan yang dilaporkan perlu difahami dengan tepat. Sasaran yang disebut ialah laman web milik syarikat, bukan semestinya seluruh rangkaian korporat mereka. Laporan yang tersedia juga tidak menjelaskan sejauh mana data dikeluarkan daripada sistem, jadi tidak tepat untuk menyatakan bahawa setiap syarikat yang dinamakan mengalami kecurian data yang disahkan. 1
17
Justeru, insiden ini menunjukkan keupayaan yang membimbangkan, tetapi bukan bukti bahawa ejen AI boleh menceroboh sebarang sasaran dengan pasti atau bahawa setiap percubaan berjaya. Kesimpulan paling berasas ialah panel kawalan ejen yang terdedah membolehkan seorang penyelidik melihat kempen yang banyak bergantung pada AI untuk kerja menyiasat dan menceroboh, dengan kos token yang dianggarkan rendah. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana ejen AI membantu seorang penggodam menceroboh lebih 100 laman syarikat"?
Ejen AI dilaporkan cuba menceroboh lebih 1,200 laman web dan berjaya menembusi laman milik lebih 100 syarikat.
What are the key points to validate first?
Ejen AI dilaporkan cuba menceroboh lebih 1,200 laman web dan berjaya menembusi laman milik lebih 100 syarikat. Penyelidik NorForge menemui panel kawalan Cairn yang terdedah kepada umum, lalu dapat memerhatikan aktiviti itu.
What should I do next in practice?
Kos penggunaan token dianggarkan sekitar AS$5,000 keseluruhannya, atau kira kira AS$50 bagi setiap pencerobohan berjaya.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...