一名使用中文指令的黑客，几乎把整个入侵过程交给了 AI。从 9 月 25 日开始，这套系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过 1200… · @0xLogicrw · TwKit

@0xLogicrw

一名使用中文指令的黑客，几乎把整个入侵过程交给了 AI。从 9 月 25 日开始，这套系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过 1200 次，攻击记录显示百余个网站被攻破。路透社核查后发现，受影响的公司包括美国农机巨头约翰迪尔、知名家电品牌 SharkNinja 等。 黑客先用自动化浏览器筛选能正常下单、有一定流量的电商网站，再把目标交给开源 AI Agent 框架 Cairn。核心指令不到 100 个汉字：寻找不需要登录就能控制服务器的漏洞，再留下可以上传文件的入口。 接下来，AI 自己扫描网站、测试漏洞、尝试入侵，失败了就换条路继续找。Cairn 还会把发现的线索共享给其他 Agent，让它们接着往下查。 有一次，AI 在一家大公司的公开网站上找不到漏洞，便顺着网络记录追查关联服务器，意外发现一个对外开放的管理面板。它又花了数小时研究面板如何处理数据，反复尝试后，最终报告成功让服务器执行了恶意命令。安全公司 NorForge 还在另一家供应商网站上亲自验证了 AI 留下的网页后门，确认这些攻击不只是日志里声称成功。 研究人员发现，攻击任务的执行器名为 `claudecode_deepseek-v4.1-flash`，推测黑客通过 Claude Code 调用了 DeepSeek V4.1 Flash。整个行动的任务成功率估计约为 10%，成功入侵平均耗时不到 23 小时。按任务规模和模型价格推算，全部模型调用费约为 5000 美元，平均攻破一个网站只需约 50 美元。 更讽刺的是，黑客自己的 Cairn 控制后台竟然没上锁。NorForge 找到了 20 多个疑似用于攻击的后台，直接看到了黑客的指令、AI 的操作记录，甚至数百条暴露的密码和密钥，其中 11% 经验证仍然有效。研究人员还因此追踪到了多名黑客的活动。

曝光 16 · 评论 0 · 点赞 0 · 书签 0