一个黑客，花了大约 5000 美元的 Token，就让 AI Agent 攻破了 100 多个网站。 10 月 19 日，网络安全公司 NorForge 发… · @xulijian1994 · TwKit

@xulijian1994

一个黑客，花了大约 5000 美元的 Token，就让 AI Agent 攻破了 100 多个网站。 10 月 19 日，网络安全公司 NorForge 发布了一份调查报告《Inside Cairn》，揭露了这场大规模 AI 自动化攻击。 报告里有几个细节： 1. 研究人员发现了 20 多个暴露在公网的 Cairn 控制面板，其中一个攻击团伙就有 14 个面板、1100 多个攻击项目。 2. 攻击目标超过 1200 个网站，主要集中在美国、日本、澳大利亚等国家。 3. 黑客只需要给出简短的任务指令，Agent 就能自主寻找漏洞、尝试入侵、共享发现，成功任务平均耗时不到 23 小时。 4. Worker 名称显示为 claudecode_deepseek-v4.1-flash，疑似 Claude Code 搭配 DeepSeek V4.1 Flash。 5. 研究人员估算整体成功率约 10%，平均每次成功入侵的 Token 成本约 50 美元。 最搞笑的是，黑客自己的控制面板都没保护好，研究人员直接看到了攻击任务、执行记录，甚至还发现了数百条泄露的凭据。 而他们使用的 Cairn，本身就是一个公开的多 Agent 框架，支持多个 Agent 自主协作、共享信息、持续推进任务，并不是专门为黑客开发的。 以前一个人想同时攻击上千个网站，光是人力就够头疼了，现在 Agent 已经能承担大量重复工作。 Cairn 开源地址： https://github.com/oritera/Cairn

曝光 11 · 评论 1 · 点赞 0 · 书签 0