AI智能体全自动攻破100家跨国公司：单次入侵成本被压至50美元的攻防剧变

黑进一家像迪尔农机这样的跨国大公司，现在的成本只要 50 美元。

而且攻击者自己几乎不用碰键盘。 输入一段不到 100 个字的中文指令，剩下的脏活累活，全交给 AI 自己去磨。

这是网络安全机构 NorForge 最近翻出来的一起真实入侵。 研究员斯诺尔·法格兰（Snorre Fagerland）在公网上做例行巡检时，撞见了一幕奇观： 有人把二十多个控制面板大喇喇地敞在互联网上，连登录密码都没设。 法格兰顺着网址点进去，直接看呆了。 屏幕另一端，成群的 AI 智能体正在全自动攻击全球 1200 多个目标网站。

这名讲中文的攻击者，用了一套叫 Cairn 的开源智能体协作框架。 底层调度的是 Claude Code 的执行环境，模型接的是 DeepSeek 的廉价接口。 整个集群一口气打穿了 100 多家公司的网站。 在路透社和研究团队核实的名录里，除了全球最大的农机巨头约翰迪尔（John Deere），还有小家电品牌 SharkNinja，以及发动机制造商康明斯（Cummins）。

以前黑客做自动化攻击，不是早就有脚本了吗？ 这跟过去的扫漏洞工具有什么区别？ 区别在适应力。 过去的漏洞扫描脚本很死板，拿着固定的几串攻击代码挨家挨户去套。 只要目标网站的路径稍微改动一下，或者网页表单有点特殊，脚本立刻就会卡死。 想真正撕开防线，过去必须靠高水平工程师通宵人工分析。 顶尖渗透测试员一天的工时费几千美元，不可能拿来漫天撒网。

但 AI 智能体完全换了一种玩法。 攻击者在 Cairn 里输入的指令极其简短，不到 100 个汉字： 设法在目标在线商店上执行代码，然后传一个带上传功能的网页后门。 接下来的事情，由 AI 自己接管。 平均每个目标网站，AI 会在上面死磕 23 个小时。 它先扫描网站暴露的服务，探测老旧插件。 发过去的请求如果报错，它直接阅读服务器返回的错误日志。 传统脚本碰到防火墙拦截就退出了，AI 却当场写了一段 Python 代码，把后门重新编码，硬是绕过了过滤规则。 测试成功后，它把后门木马稳稳送进服务器，再把成功信息回传给面板。

在 1200 多个目标里，AI 攻破了 100 多个，失败率接近 90%。 如果让人类黑客去承担 90% 的失败率，人工成本早就破产了。 但 AI 消耗的只有 Token。 DeepSeek 的接口费用极低，让智能体没日没夜死磕 23 个小时，花费也就几美元。 一整轮战役算下来，黑客总共花掉了大约 5000 美元的算力费用。 平摊到每一家成功沦陷的大企业身上，单次入侵成本正好是 50 美元。 防守方需要耗费数百万美元组建安全团队去修补每一处破绽，攻击者花 50 美元就能等来一次疏漏。

整件事情最荒谬的地方，发生在这名黑客自己身上。 他掌握了前沿的多智能体协同，把大模型打磨成了自动渗透武器。 但他忘了网络安全最原始的一条铁律： 他在公网上部署控制后台时，竟然连密码都懒得设。 NorForge 的安全团队甚至没用任何破解工具，在 Shodan 和 Censys 上搜出 IP 地址，浏览器直接打开。 他们就坐在屏幕前喝着咖啡，看着屏幕上的 Token 计数器飞快跳动，围观这群 AI 一家接一家地攻破跨国企业的网站。

当攻击者的试错成本被 AI 压到几美分一次，传统防守逻辑就彻底变了。 机器不知疲倦，失败一千次也不用发工资。 但再前沿的自动化武器，只要操作者自己在后方留了一扇敞开的后门，在公网眼里就是一场全透明的直播。