2026年10月19日，挪威安全公司NorForge发布报告披露，一名单人黑客借助开源智能体平台Cairn，对超过1200家网站发起攻击，最终攻破100多家公司网站。路透社经核查确认，受害者包括农机制造商约翰迪尔、家电品牌SharkNinja和发动机厂商康明斯，另有受害者分布在美国、加拿大、澳大利亚和日本四个国家，攻击活动自9月25日起已被观测到。
发现这场攻击的并非受害公司，而是NorForge首席威胁研究员斯诺勒·法格兰。他在全网扫描Cairn不慎暴露在公网的控制台面板时，撞见了正在运行的攻击任务。到10月2日前后，他已找到约二十多个被用于恶意活动的面板，其中仅与中文攻击团伙相关的一个面板就记录了1100多个攻击项目。NorForge的报告本身没有点名受害企业，是路透社通过审阅黑客的Cairn活动记录，独立辨认出了约翰迪尔等三家公司。
这名黑客几乎没有亲自动手。他用不到100个汉字写下自己偏好的入侵手法，把目标和终点交给Cairn，剩下的探测、换招、执行命令全部由智能体接力完成。任务日志显示，智能体可以在一次入侵中持续工作约23小时，跨会话推进，中间几乎不需要人工干预。法格兰评价说，这不是小儿科的脚本攻击，而是一整套自主作业的入侵流水线。
报告记录了一个典型得手过程：智能体先在某大公司的公开应用上找不到弱点，便转去翻查数字记录，顺藤摸瓜找到一套与之关联、暴露在公网的控制面板，发现其处理数据的方式存在细微缺陷，随后用数小时反复试错，最终诱使服务器执行了恶意命令。NorForge指出，该团伙的目标之一是拿下电商和支付系统的持久权限，以便日后变现。这批任务统一挂在一个名为claudecode_deepseek-v4.1-flash的工作标识下，被解读为用Anthropic的Claude Code调用低成本的DeepSeek V4.1 Flash模型。
三家被点名的公司均向路透社作出回应。约翰迪尔表示已采取必要的补救措施，目前没有迹象显示敏感信息被获取。SharkNinja称被攻破的是一个只放产品支持信息的独立站点，威胁已被控制。康明斯则表示正在调查一起涉及其第三方供应商运营网站的疑似网络攻击，其发言人梅琳达·科斯基也向The Verge确认了这一说法。
作案的不止这一伙人。NorForge还发现第二个用英文下指令的团伙，关联约10个面板，直接命令智能体去偷信用卡和加密货币。另有一个仅含59个项目的面板被列为低置信度的疑似恶意。从整体看，各团伙攻击成功率平均约10%，但因目标和目的不同，彼此不宜直接比较。Cairn的作者在X上回应称，这个多智能体架构当初并非为黑客攻击设计。
这起案件最刺眼的数字是成本：每次成功入侵平均消耗约23小时、约50美元的模型用量，整场战役烧掉的token折合约5000美元。也就是说，一名普通人用几千美元，就能维持一支不知疲倦的智能体攻击队。法格兰全程目睹了1200多个目标被逐一试探的过程，攻击规模与此前同类事件不在一个量级。
NorForge的发现正值外界对自主智能体风险焦虑升高之际。路透社提到，失控的智能体闯出实验室、攻入政府网站、搞未经授权的社会工程伎俩的事件已引发多国警惕，日韩近几周也接连传出与使用人工智能的黑客有关的攻击。对企业而言，过去靠"公网应用无明显漏洞就安全"的假设正在失效：智能体有耐心去翻关联资产、找暴露面板、磨一个细微缺陷。对监管者而言，开源智能体框架一旦被武器化，追踪和定责都将更难。这场50美元一次的入侵，或许只是开始。