50美元攻破一家跨国大公司：AI智能体如何打破网络攻防的成本底线

敲下不到一百个汉字，然后关上电脑去睡觉。 等第二天醒来，一百多家大公司的网站已经被渗透进去了。 平均攻破一家，算力账单只要 50 美元。

这批受害者的名单里，包括造农用机械的约翰迪尔（John Deere），做小家电的 SharkNinja，还有造重型发动机的康明斯（Cummins）。 事情被曝光的过程甚至有点黑色幽默。 挪威网络安全公司 NorForge 的研究员法格兰（Snorre Fagerland），在公网上扫描暴露的系统。 结果无意中扫到了一个开源任务协调平台 Cairn 的后台。 这位黑客用这个平台指挥 AI 智能体群，自己却忘了给控制面板设登录密码。 研究人员点进去，就像看实时直播一样，亲眼看着这群智能体在目标网站上一寸寸往前拱。

黑客给智能体的初始指令，总共不到一百个字。 核心要求只有两句话：去目标网站寻找未授权执行代码的漏洞，然后传一个后门上传工具进去。 没有手工写的漏洞利用链，也没有人在旁边一步步指挥。 干活的智能体配置叫 claudecode_deepseek-v4.1-flash。 它用 Anthropic 的命令行开发工具 Claude Code 作为骨架，底层调用 DeepSeek 的低成本模型来做推理。

这套玩法为什么能搞定以往需要专业团队才能做成的事？ 以前网络攻击主要分两截。 一截是自动扫描器，几分钟能扫几千个网站，成本几乎是零。 但扫描器是死脑筋，只会拿已知的漏洞特征去硬套，遇到定制的防火墙规则或者页面跳转就卡住了。 另一截是人工渗透，黑客坐在屏幕前看返回结果，根据服务器的脾气临时调代码，绕防火墙，找逻辑漏洞。 这种打法威力大，但资深安全工程师的时薪动辄几百美元，人还要睡觉吃饭，没办法批量铺开。

智能体刚好填上了这两者之间的空当。 Claude Code 给了大模型使用终端命令行、读写文件和反复执行代码的能力。 智能体把目标网页拖下来，发一波测试请求。 服务器返回了什么错误信息？ 防火墙拦截了哪个符号？ 大模型自己读报错，自己改写一段代码，换一种编码再试。 走不通了，它会退回上一步，换一个参数继续摸索。 整个过程完全不需要人守着。 平均拿下每一个目标，智能体就在这种自动试错循环里死磕了整整 23 个小时。

23 个小时的单兵渗透，如果花钱雇专业黑客，成本至少几千美元。 换成大模型跑 Token，算力费用只有 50 美元左右。 这位黑客总共锁定了 1200 多个目标，总算力账单大概 5000 美元，拿下了 100 多家企业的网站权限。 虽然后续排查发现，受损的大多是外围支持站点或供应商页面，核心数据没有泄露，企业也很快堵上了缺口。 但真正让人后背发凉的，是攻防底层的账本彻底变了。

过去防守方能守住大部分资产，靠的是成本不对称。 企业把大门修结实，外围搭一层标准防火墙，就能把绝大多数脚本小子挡在门外。 能搞高难度渗透的高手很少，也没工夫挨个去撬普通公司的外围小网站。 当智能体把复杂渗透的门槛压到 50 美元，这种安全边界就不存在了。 攻击者可以用微不足道的算力开销，同时派出成百上千个不知疲倦的虚拟黑客，24 小时围着企业的所有边边角角疯狂试探。 防守方必须保证每扇窗户都焊死，攻击者却只需要花两顿饭钱，让算法在某个不起眼的角落撞开一道缝。