答案已發布18 個來源
AI 代理如何協助一名駭客攻破逾百家公司網站
一名使用中文的駭客利用 AI 代理對逾 1,200 個網站發動攻擊，據報攻破逾百家公司網站。 研究人員 Snorre Fagerland 是在搜尋 Cairn 的公開控制面板時，發現並觀察到這些活動。 研究人員估計，這波行動耗用約 5,000 美元的 AI Token，平均每次成功入侵約 50 美元；這不是整體攻擊成本的完整估算。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 一名使用中文的駭客利用 AI 代理對逾 1,200 個網站發動攻擊，據報攻破逾百家公司網站。
- 研究人員 Snorre Fagerland 是在搜尋 Cairn 的公開控制面板時，發現並觀察到這些活動。
- 研究人員估計，這波行動耗用約 5,000 美元的 AI Token，平均每次成功入侵約 50 美元；這不是整體攻擊成本的完整估算。
- 現有報導並未證實所有受害公司都遭竊取資料，也未顯示其整個企業網路都受到入侵。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
一名使用中文的駭客透過 AI 代理探測網站，並入侵逾百家公司的網站，據報受害者包括 Deere、SharkNinja 和 Cummins。這起事件顯示，AI 代理已能接手長時間的偵察與入侵工作；不過，網站遭入侵不等於企業整個內部網路失守，現有報導也未能確認資料是否遭到竊取。1
17
研究人員如何發現這波行動
駭客使用開源平台 Cairn 協調 AI 代理，讓它們朝特定目標執行任務。NorForge 研究員 Snorre Fagerland 原本在搜尋暴露於網路上的 Cairn 安裝實例，過程中發現二十多個與惡意活動相關、可從公開網路連線的控制面板，因此得以觀察代理在幾乎沒有明顯人工介入的情況下執行任務。3
4
據報，這波行動自 9 月 25 日開始，攻擊者向美國、加拿大、澳洲與日本的逾 1,200 個網站發動入侵嘗試，並攻破逾百家公司網站。NorForge 公開的研究未點名受害企業；路透社則透過檢視攻擊者活動，辨識出 Deere、SharkNinja 和 Cummins 等公司。5
8
18
每次成功約 50 美元，但只是 Token 費用估算
Fagerland 估計，這波行動耗用了約 5,000 美元的 AI Token，換算下來，每次成功入侵約 50 美元。相關報導也提到，每次成功入侵約耗時 23 小時；不過，現有資料沒有說明這個數字是否為平均值。8
18
報導指出，這套工具組合包括 Cairn，並且看來使用了 DeepSeek 與 Anthropic 的 Claude Code。上述金額是 AI 使用費用的估算，並非駭客所有支出的完整帳目，也不代表受害事件造成的總成本。24
AI 代理能做更多事，但報導也有明確界線
這起事件值得關注之處，在於 AI 代理不只是提供程式碼建議或替操作者出主意；據報，它們能花上數小時探測目標並嘗試入侵。即使仍需有人設定目標、協調行動，代理也可能讓單一攻擊者觸及更多目標。1
3
但目前能確認的範圍有限：遭入侵的是公司網站，不一定是企業的整體內部網路；資料是否遭到擷取，現有報導也沒有說清楚。因此，不能把所有被點名的公司都描述成已確認發生資料外洩。1
17
較穩妥的結論是，公開暴露的 AI 代理控制面板讓研究人員得以觀察一場由 AI 承擔大量探測與入侵工作的行動；研究人員估計，相關 Token 費用相對低廉。這是令人憂心的能力展示，但不代表 AI 代理可以穩定攻破任何目標，也不代表每次攻擊嘗試都成功。4
8
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「AI 代理如何協助一名駭客攻破逾百家公司網站」的簡短答案是什麼？
一名使用中文的駭客利用 AI 代理對逾 1,200 個網站發動攻擊，據報攻破逾百家公司網站。
最值得優先驗證的重點是什麼？
一名使用中文的駭客利用 AI 代理對逾 1,200 個網站發動攻擊，據報攻破逾百家公司網站。 研究人員 Snorre Fagerland 是在搜尋 Cairn 的公開控制面板時，發現並觀察到這些活動。
接下來在實務上該怎麼做？
研究人員估計，這波行動耗用約 5,000 美元的 AI Token，平均每次成功入侵約 50 美元；這不是整體攻擊成本的完整估算。
來源
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...