2026 年 10 月 19 日，路透社报道了一起由 AI 智能体主导的入侵活动：网络安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在提前提供给路透社的报告中披露，一名说中文的黑客几乎把全部入侵工作交给 AI 智能体，在过去几周攻入 100 多家公司的网站，受害者包括农机厂商 Deere、家电公司 SharkNinja 和发动机制造商 Cummins。路透社通过独立核查该黑客的 Cairn 平台活动记录确认了受害者身份。
不到一百字指令，尝试入侵 1200 多个站点
据 Fagerland 的观察，这名黑客自 2026 年 9 月 25 日起把智能体投向美国、加拿大、澳大利亚和日本的电商网站，下达的指令不到 100 个汉字，只勾勒偏好的入侵手法。截至上周末，智能体尝试入侵的站点超过 1200 个，一次成功入侵平均要花约 23 小时反复试探漏洞。Fagerland 估计整场活动消耗约 5000 美元 token，折合每次成功约 50 美元，使用的模型疑似混合了 DeepSeek 与 Claude Code。他从 10 月 2 日起在网上扫描意外暴露的 Cairn 实例，发现约 24 个被用于恶意活动的实例；Cairn 是一个在黑客圈流行的开源多智能体问题求解平台，他借此旁观了多名黑客放出智能体的全过程。
三家被点名公司的回应并不相同
Deere 表示已采取必要的补救措施，没有迹象显示敏感信息被访问。SharkNinja 称被入侵的是一个只放产品支持信息的独立站点，威胁已被控制。Cummins 则表示正在调查，涉事网站由其第三方供应商运营。另有两家小企业承认被入侵，其他受害者没有回复路透社的询问。路透社同时指出，目前无法确认这些入侵到底带走了多少数据。Cairn 的作者在社交平台回应称，该平台是一种多智能体架构创新，并非为黑客攻击设计，被用于有害攻击并非其本意。
防守方要重新算的账
Fagerland 此前的假设是，黑客智能体至少需要人盯着；这次观察推翻了这一点：智能体能自己翻关联基础设施、找控制面板、试错数小时，直到让服务器执行恶意命令。他对路透社说，这已经不是脚本小子的水平。这类案例正在变多：安全公司 Gambit Security 在 2026 年 8 月和 9 月分别记录了利用 AI 工具入侵 7 家机构、以及智能体主导攻入 25 家公司并窃取至少 60 万条信用卡记录的活动。对防守方来说，巡检和封堵的节奏要按机器的速度重新设计：暴露在公网的平台实例、第三方供应商站点和长期无人看管的支持站点，都会被耐心且廉价的智能体逐个试完。
