講中文黑客用100字　　成功指示AI自動完成入侵過程

路透社獨家報道指，有黑客由9月25日開始利用AI助理入侵網站，至今已攻入超過100間公司，包括農業機械製造商Deere、賣電器的SharkNinja及引擎製造商Cummins，但真正動手的幾乎全是AI。網絡安全公司NorForge首席威脅研究員Snorre Fagerland今日發表報告，公開了整個過程。

黑客講中文，給AI的指示只有不足100個中文字，簡單列出想用的入侵手法，之後AI便自行逐個網站試探，找到漏洞就進攻。這批AI助理專攻美國、加拿大、澳洲及日本的網購網站，至10月中旬已向超過1,200個網站出手，每攻破一個網站平均要花約23小時找漏洞。Snorre Fagerland估計，黑客同時使用DeepSeek及Anthropic的Claude Code，整個行動的AI費用約5,000美元，攻破一個網站只需約50美元。

整個入侵過程由AI自行完成，中途不用黑客插手。有一次，AI在一間大公司的網站找不到弱點，便自己轉而翻查網上紀錄，找到這間公司另一部伺服器的公開控制台，再發現控制台處理資料的方式有細微漏洞。之後AI自行花了數小時反覆嘗試，最後向黑客回報已成功令伺服器執行惡意指令。Snorre Fagerland在網絡安全界工作近30年，他說這種方法不容易諗到出黎，可見AI的手法絕非新手可比。他坦言以往以為AI黑客總要有人在旁監督輔助，今次卻證明市面上的AI助理已可獨力由頭到尾完成整次入侵，亦即係話黑客單人就已有很大破壞力，「這個領域的發展令人驚訝。」

Snorre Fagerland之所以看到全過程，是因為黑客用來指揮AI的開源平台Cairn，在網上意外公開相關資料。他由10月2日左右起找到約二十多個被用作惡意活動的Cairn系統，除了今次這個黑客，還有人用來偷取大量信用卡資料，亦有人想叫AI盜取加密貨幣交易所的資金。Cairn作者網名le1xia0，早前在X發文稱平台並非為黑客攻擊而設，被人用作攻擊並非其本意。

Deere表示已採取必要補救措施，沒有跡象顯示敏感資料曾被讀取。SharkNinja表示被入侵的只是一個獨立網站，網站上只有產品支援資料，威脅已受控制，Cummins則表示正調查事件，出事的網站由第三方供應商負責。另有兩間較小型企業承認被入侵，至於有否資料被盜，目前仍未清楚。