駭客使用自動化 AI 代理攻破逾 1,200 家企業網站

一名以中文為母語的罪犯將自主 AI 代理指向公司網站，並讓它們在幾乎不需要協助的情況下闖入；而一位安全研究員觀察到這一過程，因為操作者將控制面板留在網路上未鎖定。

這些代理嘗試了超過 1,200 個網站，並成功闖入超過 100 家公司的網站，包括農機製造商 Deere、家電公司 SharkNinja 以及引擎製造商 Cummins，據路透社，路透社審查了攻擊者自己的紀錄以辨識這些公司。是否有任何資料被盜取，數量尚不清楚。

這位研究員 Snorre Fagerland，來自安全公司 NorForge，透過掃描網路上暴露的 Cairn 開源 AI 工具副本，發現了這些操作；Cairn 在駭客中很受歡迎。

從 10 月 2 日左右開始，他發現大約兩打 Cairn 例項被惡意使用，讓他能即時閱讀攻擊者的工作。星期一，他公佈了調查結果，路透社在報導發表前已閱讀該報告，並根據對攻擊者活動的審查列出受害者。

Cairn 為 AI 代理提供起點和目標，然後讓它們逐步朝著目標前進。代理將所發現的內容發布到共享板上，人工操作員可在過程中新增提示。它原本是為授權滲透測試而設計，亦可執行其他任務，但此處被指向未經授權的網路商店。

Cairn 的作者（以 "le1xia0" 之名發帖）告訴路透社，該工具並非為駭客攻擊而設計，且不打算被用於有害用途。

代理所做的事，以及受害者

NorForge 將暴露的面板分成三個群集，並判斷其中超過 20 個可能是惡意的。最繁忙的群集，NorForge 稱為 AIA0001，使用中文，將 14 個面板連結到超過 1,100 個攻擊專案。

其目標似乎是為了長期存取商店與支付系統以備日後使用，NorForge 表示，其目標客戶包括美國、日本和澳大利亞。

一個典型任務是指示代理人尋找方法在商店上執行程式碼，然後安裝一個網頁殼程式上傳器。那是一種只儲存上傳檔案的表單，而非執行指令的表單，攻擊者隨時可以將其替換為更惡意的程式。

NorForge 檢查了一起被宣稱的入侵事件，發現在一家大型硬體零件供應商的系統中，並發現網頁殼程式仍在運作。它獨立確認了一家非常大型美國零售商的系統已被入侵，代理人發現唯一一個設定 cookie 的專案，該專案選擇了易受攻擊的後端伺服器。

三家公司告訴路透社，損害有限。Deere 表示已採取措施修復問題，且未發現任何敏感資訊被存取。SharkNinja 表示攻擊針對一個獨立的產品支援網站，且已將威脅隔離。

Cummins 表示正在調查一個可能針對其供應商之一網站的攻擊報告。兩家較小的企業也告訴路透社他們已被入侵。

根據代理人自己的說法，已記錄的一次入侵是透過未授權寫入 memcached 會話儲存、對已儲存 PHP 物件的不安全處理以及舊版 Zend Framework 程式碼中的弱點來實現的。從受害者到受害者的路徑不同，這是一條鏈路，而非單一方法。

便宜、快速，且大多無需監督

指令很簡短。中文使用者在不到 100 個中文字內草擬了首選戰術，路透社報導，代理人便從此開始行動。

成功入侵平均耗時略少於 23 小時，NorForge 發現，且其觀察到的工具整體成功率約為 10%，但它警告各個叢集追求不同目標，無法直接比較。

成本低，但數字較粗略。NorForge 把平均成本定為每個任務約 5 美元，包含失敗或提前結束的嘗試，並表示不確定性相當大。Fagerland 另行告訴路透社，整個攻勢使用了約 5,000 美元的代幣，或大約每次成功入侵 50 美元。

所有 AIA0001 任務均在名為 claudecode_deepseek-v4.1-flash 的工作者下執行，這可能指向由 Anthropic 的 Claude Code 驅動的 DeepSeek V4.1 Flash 模型。研究人員與路透社均未確認此模型，路透社僅表示該攻勢似乎使用了 DeepSeek 與 Claude Code。

開放面板也會洩露受害者的機密

將 Cairn 面板保持開放是與入侵不同的問題。面板顯示目標、發現的弱點以及被盜取的憑證與金鑰，若在開放例項上測試您的網站，無論測試結果如何，都可能洩露您的機密。

NorForge 對面板資料使用秘密掃描器 Trufflehog，發現數百個機密，其中 11% 仍被驗證為有效。

面板似乎還暴露了該工具的完整控制功能，包括啟動與停止專案、輸入新資料，以及將代理指向不同目標的能力。

NorForge 表示未測試這些控制是否在未登入的情況下運作。第二個以英文為主的叢集更進一步，將操作者自己的 SSH 登入資訊暴露於其預備伺服器；NorForge 表示並未登入。

此曝光不僅是犯罪問題。NorForge 亦發現表面合法的滲透測試公司，將真實客戶測試留在未受保護的面板上，將其客戶資料置於同樣風險。

需檢查的專案與來源

防禦者可採取以下幾項措施：

• 已曝光的面板。 此類代理控制面板通常在 8000 埠回應，若未加登入的面板曝光，值得尋找。
• 遺留上傳表單。 位於隱藏目錄中的意外檔案上傳表單是這些代理目標的突破口。
• Magento 版面修補。 NorForge 瀏覽的一個工作者目錄中包含針對關鍵 Magento 漏洞的概念驗證 StyleSmuggler (CVE-2026-75650) 以及其測試實驗室。沒有證據顯示此漏洞被用於此次入侵，但任何仍使用受影響版本的商店都應套用 Adobe 的熱修復：Adobe Commerce 2.4.4 至 2.4.9，或 Magento Open Source 2.4.6 至 2.4.9。

NorForge 的搜尋依據一份 Gambit Security 於九月釋出的報告，該報告描述一名犯罪分子使用 Cairn 以及另外兩個 AI 工具竊取信用卡；該報告首次將 Cairn 標記在攻擊者的伺服器上。兩項作業之間沒有來源連結。

NorForge 表示正在與路透社合作警示受害者，並請託管公司下架面板，該努力取決於主機方的回應。

覺得這篇文章有趣嗎？請在 Google News、Twitter 與 LinkedIn 上關注我們，以閱讀更多我們發布的獨家內容。