千字指令 5000 美元：AI 代理低成本入侵百家机构

据 Woofun AI 消息，网络安全公司 研究员斯诺雷·帕格兰德于 19 日披露了一起极具代表性的自动化网络攻击事件，该事件由墨西哥特派记者沈英在跟进报道。此次攻击的核心特征在于其极低的执行门槛与极高的自动化程度：一名黑客仅通过下达简短指令，便利用人工智能代理程序成功渗透了 100 多家企业的网站系统。

这一案例不仅揭示了 AI 技术在网络安全领域的双刃剑效应，更标志着网络攻击模式正从'人工主导'向'智能体自主执行'发生根本性转变。帕格兰德的发现迅速引起了全球安全社区的广泛关注，尤其是当受害名单中赫然出现迪尔、沙克尼恩扎以及康明斯等知名跨国企业时，其潜在的行业冲击波效应开始显现。

这种由 AI 代理主导的攻击链条，正在重新定义网络安全的防御边界，使得传统基于人工监控的防御体系面临前所未有的挑战。值得注意的是，此次攻击并非孤立的偶发事件，而是 AI 技术滥用趋势下的一个缩影，其背后所反映出的技术不对称性，正迫使各大机构重新审视其数字资产的安全架构。

从技术细节与成本结构来看，此次攻击展现了惊人的效率与低成本特征。Woofun AI 整理数据显示，攻击者使用的指令中文字符数不足 100 字，却驱动 AI 代理程序对 1200 个网站发起了大规模扫描与渗透。整个攻击过程始于上个月 25 日，目标涵盖美国、加拿大、澳大利亚及日本的电子商务网站，截至上周末，已有 100 多家网站被成功入侵。AI 代理程序在接收到指令后，自主完成漏洞探测、路径规划及恶意代码执行，平均每次成功入侵耗时约 23 小时。

据估算，此次攻击消耗的 AI 相关代币成本约为 5000 美元，折合每起成功入侵案件的成本仅为 50 美元。攻击者疑似动用了中国公司 及 Anthropic 的代码模型，并利用开源 AI 平台 作为执行载体。帕格兰德在 2 日前后开始调查暴露在外的 Cairn 系统，发现了约 24 起被恶意使用的案例。在一个典型场景中，当 AI 在某大型企业公开应用中未找到漏洞时，它通过分析数字记录定位到其他管理系统，进而发现数据处理流程中的缺陷并执行恶意指令。

这种无需人工直接干预的复杂入侵过程，展示了 AI 代理在自主决策与适应环境方面的强大能力，使得攻击者能够以极低的边际成本实现规模化渗透。

面对此次大规模入侵，受害机构的响应速度与数据泄露情况成为关注焦点。迪尔表示已采取必要应对措施，且目前无证据表明敏感信息被窃取；沙克尼恩扎称其用于提供产品支持的独立网站虽遭攻击，但已成功阻断威胁；康明斯则表示正在调查外部合作方运营网站可能遭受的网络攻击情况。

尽管具体数据泄露规模尚不明确，但在其他类似攻击案例中，已有大量信用卡信息被盗取，甚至出现利用 AI 代理程序试图攻击数字货币交易平台的企图。Cairn 的开发者对此进行辩解，称该平台并非为黑客攻击而设计，恶意使用并非其本意。

然而，这一解释难以掩盖开源工具被滥用的现实风险。从行业背景来看，AI 驱动的网络攻击日益增多，以色列安全公司 GambitSecurity 在 8 月曾发现，一些使用俄语的攻击者利用 AI 编程工具入侵了 7 个组织。

此外，上个月还有报告指出，由于 AI 代理程序的攻击，25 家企业遭到入侵，至少 60 万条信用卡记录被窃取。这些案例共同勾勒出一个令人担忧的趋势：AI 技术正在降低网络攻击的技术门槛，使得更多非专业攻击者能够发起高破坏性的网络行动。