前情回顾·AI网络攻击持续增长

安全内参10月20日消息，网络安全研究人员发现，一名孤狼黑客在过去几周内入侵了100多家企业的网站，其中包括美国农机制造商Deere、家电企业SharkNinja以及发动机制造商Cummins等上市公司。然而，这名黑客几乎没有亲自动手。

网络安全公司NorForge首席威胁研究员Snorre Fagerland介绍，这名网络犯罪分子几乎把整个攻击行动都交给了AI。他指挥AI智能体自主运行数小时，持续探测目标网站的漏洞，并实施入侵。

黑客基础设施公网暴露，

导致攻击活动被曝光

Fagerland在扫描互联网、寻找意外暴露在公网中的Cairn平台实例时，发现了这名黑客以及其他几名攻击者。Cairn是一款开源AI问题求解平台，在黑客群体中颇受欢迎。

Fagerland表示，从10月2日前后开始，他发现了约24个Cairn实例被用于恶意活动。由于这些实例意外暴露在互联网上，他能在不惊动攻击者的情况下，观察这些网络犯罪分子如何启动AI工具，让它们自行实施攻击。

Fagerland在报告中没有披露这名黑客的攻击目标。不过，路透社独立审查了该黑客在Cairn平台上的活动记录，确认了部分受害企业的身份。

随着人们对自主运行AI工具所具备的能力日益担忧，Fagerland的发现提供了一个真实案例：商用AI智能体已经能在无需人工干预的情况下，独立完成一次完整的复杂网络入侵。这意味着，单个恶意行为者的攻击能力可能因此大幅提升。

Fagerland说：“现在已经是一个全新的世界了。”

目前尚无法确定这些入侵事件在多大程度上导致了数据被未经授权窃取。

Deere公司向路透社表示，事件发生后，公司已采取“必要的补救措施”，目前“没有迹象表明敏感信息遭到访问”。

SharkNinja表示，遭攻击的是一个独立网站，该网站仅提供产品支持信息，相关威胁已得到控制。

Cummins则表示，公司正在“调查有关一家第三方供应商运营的网站可能遭受网络攻击的报告”。

另有两家规模较小的企业确认遭到入侵。Cairn数据中列出的其他受害者尚未回复路透社的问询。

仅仅一小段指令，

AI就能自主尝试入侵上千个网站

Fagerland观察到的其他黑客中，有人窃取了大量信用卡数据，还有人试图利用AI智能体洗劫一家加密货币交易所。

图：三个威胁行为者的攻击活动总结

相比之下，第一名黑客的攻击规模最大。

从9月25日开始，这名黑客便派出一支由AI智能体组成的“攻击大军”，对美国、加拿大、澳大利亚和日本的电商网站发动攻击。

黑客给出的指令极为简短，不到100个字就说清了自己偏好的入侵策略。

截至上周末，这些AI智能体已尝试入侵1200多个网站。成功入侵通常需要约23小时，期间智能体会持续探测目标系统，寻找可利用的漏洞。

Fagerland估计，这场攻击可能混合使用了中国的DeepSeek和Anthropic的Claude Code，消耗的AI模型令牌费用约为5000美元，平均每次成功入侵的成本约为50美元。

Fagerland从事网络安全工作近30年。他表示，一些AI智能体攻陷目标系统时所采用的技术令他印象深刻。

在一个案例中，AI智能体未能在某大型企业的公开应用程序中找到漏洞，于是转而分析相关数字记录，寻找与该应用程序相关的基础设施。随后，它们定位到一个对外开放的控制面板，发现了其中一个不易察觉的数据处理缺陷。

经过数小时的反复尝试，这些智能体最终报告称，它们利用这一缺陷，诱使服务器执行恶意命令。

Fagerland说：“要想出这样的解决方案并不容易。这不是普通低水平黑客能做到的。”

Cairn的开发者在社交媒体上使用的账号名称为“le1xia0”。对方确认收到了路透社的消息，但截至发稿时，尚未立即回复记者提出的一系列问题。

在近期发布的一条X平台动态中，该开发者表示，Cairn采用的是“一种创新的多智能体架构”，设计初衷并非发动黑客攻击。对方写道：“如果有人利用它实施有害的黑客攻击，那并非我的本意。”

AI网络攻击已造成众多安全事件，

公众担忧日益加剧

能够自主发现漏洞、实施入侵并窃取数据的智能体AI系统，正引发全球范围内日益加剧的担忧。

大型AI企业意外放任运行的失控智能体，已经出现多种危险行为：它们突破计算机实验环境的限制、入侵政府网站，甚至擅自发动社会工程攻击。

近几周，韩国和日本接连发生多起引发广泛关注的网络攻击事件，这些事件被归因于使用AI工具的网络犯罪分子。

AI智能体也正日益成为网络犯罪地下生态中的常用工具。

今年8月，以色列网络安全公司Gambit Security发现，一伙说俄语的勒索犯罪分子利用SpaceX旗下的Cursor AI工具，成功入侵了7个组织。

9月，Gambit又记录了一场由AI智能体驱动的连续攻击行动。该行动导致25家企业遭到入侵，至少60万条信用卡记录被盗。

上周，网络威胁情报公司Bitsight表示，网络犯罪论坛上关于如何使用自主智能体的讨论正迅速增多。

Fagerland说，他此前一直认为，黑客利用AI智能体发动攻击时，至少还需要一定程度的人工监督。但现在，技术发展已经超出了这一预期。

他说：“这一领域的发展速度令人惊叹。”

参考资料：路透

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。