答案已發布18 來源
AI代理化身「黑客助手」：逾百家公司網站遭入侵，每次成本約50美元
一名講中文的黑客以開源平台 Cairn 協調 AI 代理，向逾1,200個網站發動入侵嘗試，當中超過100家公司網站據報遭攻破。 受影響公司包括 Deere、SharkNinja 和 Cummins；研究人員估計，整場行動約花費5,000美元 AI token，每次成功入侵約50美元。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- 一名講中文的黑客以開源平台 Cairn 協調 AI 代理，向逾1,200個網站發動入侵嘗試，當中超過100家公司網站據報遭攻破。
- 受影響公司包括 Deere、SharkNinja 和 Cummins；研究人員估計，整場行動約花費5,000美元 AI token，每次成功入侵約50美元。
- 現有報道未能證實所有受影響公司均有資料外洩，網站遭入侵亦不等於整個企業網絡都被攻破。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
一名講中文的黑客利用 AI 代理探測網站並嘗試入侵，據報成功攻破超過100家公司網站，當中包括 Deere、SharkNinja 和 Cummins。路透社根據 NorForge 的研究報道，這場行動把長時間的偵察和入侵工作交給 AI 代理處理；不過，網站遭入侵並不等於公司整個內部網絡都被攻破，亦未能單憑現有報道確認資料遭竊。1
17
AI代理接手大部分攻擊工作
黑客透過開源平台 Cairn 協調 AI 代理，讓它們按目標自主執行工作。NorForge 研究員 Snorre Fagerland 原本在搜尋網上曝光的 Cairn 安裝時，發現超過20個與惡意活動有關、可從公眾網絡瀏覽的控制面板，因而得以觀察代理如何運作；當時似乎毋須人手逐步介入。3
4
報道指，這場行動由9月25日左右開始，曾向美國、加拿大、澳洲和日本逾1,200個網站發動攻擊，據報入侵超過100家公司網站。NorForge 公開的研究沒有列出受害者名稱；路透社則透過檢視攻擊者活動，確認 Deere、SharkNinja 和 Cummins 等公司在列。5
8
18
每次成功入侵約50美元？
Fagerland 估計，整場行動消耗約5,000美元的 AI token，平均每次成功入侵約50美元。相關報道亦提到，成功入侵一次約需23小時；不過，現有資料沒有交代這個數字的計算方式，也未說明是否平均值。8
18
據報，行動使用 Cairn，並似乎混合使用 DeepSeek 和 Anthropic 的 Claude Code。上述金額是對 AI 使用量的估算，並非攻擊者所有開支的完整計算，也不代表受影響公司處理事件的成本。24
這宗事件證明甚麼，又未能證明甚麼？
值得留意的轉變，在於 AI 代理負責的工作量：它們據報不只是提供程式碼建議或協助人手操作，而是花上數小時探測目標並嘗試入侵。即使仍要有人設定目標或協調行動，這種分工亦可能令單一攻擊者觸及更多目標。1
3
但報道所指的是公司的網站，不一定是整個企業網絡；現有資料亦未清楚交代有多少資料被取走。因此，不能把每間被點名的公司都說成已確認遭遇資料失竊。1
17
較穩妥的結論是：網上曝光的 Cairn 控制面板，讓研究人員看到一場由 AI 執行大量探測和入侵工作的行動，而估算的 token 成本相對低廉。這反映出一種值得關注的能力，但並不代表 AI 代理能可靠地攻破任何目標，或每次攻擊都成功。4
8
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「AI代理化身「黑客助手」：逾百家公司網站遭入侵，每次成本約50美元」的簡短答案是什麼？
一名講中文的黑客以開源平台 Cairn 協調 AI 代理，向逾1,200個網站發動入侵嘗試，當中超過100家公司網站據報遭攻破。
首先要驗證的關鍵點是什麼？
一名講中文的黑客以開源平台 Cairn 協調 AI 代理，向逾1,200個網站發動入侵嘗試，當中超過100家公司網站據報遭攻破。 受影響公司包括 Deere、SharkNinja 和 Cummins；研究人員估計，整場行動約花費5,000美元 AI token，每次成功入侵約50美元。
接下來在實務上我該做什麼？
現有報道未能證實所有受影響公司均有資料外洩，網站遭入侵亦不等於整個企業網絡都被攻破。
來源
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...