NorForge报告：黑客利用AI代理入侵逾百家电商网站

网络安全公司NorForge于10月19日发布报告，披露一名中文黑客利用开源AI引擎Cairn协调AI代理，对美国、加拿大、澳大利亚和日本等国的电商网站发起大规模攻击。自9月25日以来，该黑客已尝试攻击逾1200个网站，其中超过100个网站被成功入侵，窃取了数据、信用卡号和加密货币。

报告显示，这名黑客将大部分攻击任务外包给AI代理，仅用不到100个中文字符的提示词即可指挥代理执行操作，包括扫描数字记录寻找控制面板、制作漏洞利用代码并诱骗服务器执行恶意命令。攻击平均耗时约23小时，成功率约10%。NorForge估计，这次攻击消耗的token成本约5000美元，平均每次成功入侵的成本约50美元。

Cairn是一个开源的AI问题求解与状态管理引擎，托管于GitHub，近期在黑客群体中流行。报告指出，该攻击主要依赖的底层模型来自DeepSeek和Anthropic的Claude Code。Cairn的作者@le1xia0在社交媒体上回应称，Cairn是一种创新的多代理架构，并非为攻击设计，若被用于恶意目的并非其本意。