駭客以AI代理入侵逾100個網站，含John Deere、SharkNinja

發生什麼事

資安公司 NorForge 的研究指出，一名駭客以 AI 代理（能分步驟自行執行任務的 AI 程式）入侵逾 100 個網站，過程多半由代理自行操作。NorForge 未點名受害者，Reuters（路透社）報導受害者包括 John Deere（農業機械廠商）、SharkNinja（家電品牌）與 Cummins（引擎製造商）。 The Verge AI 動區動趨 BlockTempo

研究人員是從暴露在外的 Cairn 工作紀錄發現這些攻擊。Cairn 是開源 AI 平台，自稱「general-purpose problem-solving engine」；使用者設定起點與終點，AI 代理邊推進邊記錄進度。NorForge 指出，駭客也能用這項工具來策劃網路攻擊。 The Verge AI

據 Reuters 10 月 19 日的報導（經 StreetInsider 轉載），NorForge 研究員 Snorre Fagerland 觀察到，該駭客的 AI 代理自 9 月 25 日起攻擊美國、加拿大、澳洲與日本的電商網站，截至上週末已嘗試入侵逾 1,200 個網站，攻破逾 100 家企業網站。 動區動趨 BlockTempo

依 NorForge 10 月 19 日的報告，團隊找到逾 20 個疑似惡意的 Cairn 面板。BlockTempo 轉述報告內容指出，最活躍的中文群組 AIA0001 橫跨 14 個面板、逾 1,100 個攻擊專案，鎖定電商與支付系統以取得長期存取權，成功專案平均不到 23 小時達標。Reuters 指出，該攻擊者以不到 100 個中文字寫下「preferred intrusion tactics」。 The Verge AI 動區動趨 BlockTempo

報告另指出，英文群組 AIA0002 鎖定信用卡與加密貨幣竊取，並用 Cairn 在加密錢包之間搬移資金。這與上述中文群組是不同的攻擊群組。 動區動趨 BlockTempo

誰受影響

John Deere 發言人向 Reuters 表示，沒有跡象顯示敏感資訊遭存取。SharkNinja 表示，受影響的是一個提供產品支援資訊的獨立網站，威脅已受控。Cummins 發言人 Melinda Koski 向 The Verge（科技媒體）表示，公司「is investigating the report of a potential cyber-attack on a website operated by one of our third-party vendors」。John Deere 與 SharkNinja 當時尚未回應 The Verge 的置評請求。 The Verge AI 動區動趨 BlockTempo

報告也發現這些面板暴露數百筆帳密與 API（程式之間呼叫服務的介面）金鑰，其中 11% 經驗證仍有效。BlockTempo 的解讀是，網站只要曾被放上這類面板測試，即使未遭攻破也可能面臨風險。 動區動趨 BlockTempo

限制與未定事項

Reuters 表示無法確認實際外洩程度。NorForge 並未點名受害者，名單是 Reuters 比對 Cairn 紀錄後確認的。 動區動趨 BlockTempo

各方說法

關於成本，BlockTempo 引述 Fagerland 的 token（模型計費用的文字單位）花費估算：AI 費用約 5,000 美元，約每次成功入侵 50 美元。NorForge 報告則說明並無實際用量數據，估計平均每任務約 5 美元，不確定性相當大。 動區動趨 BlockTempo

關於所用模型，Reuters 寫 DeepSeek（中國 AI 公司的模型）與 Claude Code（Anthropic 的程式開發工具）混用；NorForge 報告則指可能是 Claude Code 框架搭配 DeepSeek 模型。Cairn 作者 @le1xia0 本月稍早表示，平台「was never a 'hacking tool,'」，「misuse is a human decision, not a feature of the engine.」 動區動趨 BlockTempo The Verge AI

接下來要看的事

• NorForge 表示正設法讓惡意 Cairn 面板下線，後續結果待公布。
• NorForge 表示正與 Reuters 通知受害者，後續受害企業的處理情形待觀察。
• Cummins 表示正調查第三方供應商代管網站的疑似攻擊，調查結果待公布。