AI黑客｜黑客藉AI代理 自主入侵逾百網站 成本僅4萬 受害商戶遍及美澳日
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
美國網絡安全公司NorForge日前報告指出，有黑客正透過開源人工智能（AI）平台Cairn執行惡意活動，利用自主AI代理，搜尋企業網站漏洞，甚至植入後門，盜取敏感資訊。另據路透報道，受入侵網站恐達百多個，而研究人員更向路透指出，相關攻擊行動成本僅約5000美元（約3.9萬港元）。
不足一個月 攻擊1687次
Cairn是開源AI問題解決框架，操作員只須設定起點及目標，便可讓AI代理自行交換發現、反覆測試，尋找達成任務的途徑。研究人員在9月24日至10月10日期間，發現至少25個Cairn控制台，疑似借此機制作出自動網絡攻擊。
報告列出6宗匿名攻擊個案，包括一間澳洲電商網站被AI代理竄改其管理員賬戶電郵和密碼，以及一間日本零售商因Cookie（數碼存根）處理不當，而遭植入外部指令。
另據路透報道，其他受害者包括美國農業機械生產商Deere、家電品牌SharkNinja及柴油引擎製造商康明斯（Cummins）等百多個網站。
報告作者之一、NorForge創始研究員法格蘭德（Snorre Fagerland）向路透表示，攻擊行動成本僅約5000美元，相當於每宗成功入侵成本約50美元（約390港元）。截至10月19日下午，這些AI代理合計已嘗試發動1687次入侵。
研究人員判斷相關事件屬AI自動化攻擊，其中一項證據是網址反覆出現首個英文字母「w」被刪除的情況，例如wholesale變成holesale、winter變成inter等，原因應為AI代理統一處理網址時，錯誤操作所致。
疑用DeepSeek 簡體中文寫指令
今次發現最活躍的一組AI代理，任務指令是用簡體中文撰寫，並且可能透過Claude Code框架，運行9月推出的DeepSeek 4.1 Flash模型，主要目標是電商與支付系統，任務項目高達1139個，成功率約為8.4%。
這組任務紀錄還找到來自騰訊（00700）網絡安全競賽的設定痕跡，反映攻擊者沿用競賽題目的AI代理配置與相關工具，不過報告強調「沒有理由相信騰訊牽涉相關行動」。
另一組以盜取信用卡資料、加密貨幣錢包為目標的AI代理，雖然一樣使用DeepSeek模型，但攻擊者只有下達簡單英文指令，同時很大機會來自非洲。儘管其任務項目只得71個，成功率卻高達45.1%。
除了違法攻擊之外，今次研究亦在同一平台意外發現，部分合法「紅隊」測試AI代理工作資訊外洩。
報告提醒網安人員，客戶可能因此遭受入侵，建議業界做好存取權限管控。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
