2026年10月19日，挪威安全公司NorForge發佈報告披露，一名單人黑客藉助開源智能體平臺Cairn，對超過1200家網站發起攻擊，最終攻破100多家公司網站。路透社經覈查確認，受害者包括農機製造商約翰迪爾、家電品牌SharkNinja和發動機廠商康明斯，另有受害者分佈在美國、加拿大、澳大利亞和日本四個國家，攻擊活動自9月25日起已被觀測到。
發現這場攻擊的並非受害公司，而是NorForge首席威脅研究員斯諾勒·法格蘭。他在全網掃描Cairn不慎暴露在公網的控制檯面板時，撞見了正在運行的攻擊任務。到10月2日前後，他已找到約二十多個被用於惡意活動的面板，其中僅與中文攻擊團伙相關的一個面板就記錄了1100多個攻擊項目。NorForge的報告本身沒有點名受害企業，是路透社通過審閱黑客的Cairn活動記錄，獨立辨認出了約翰迪爾等三家公司。
這名黑客幾乎沒有親自動手。他用不到100個漢字寫下自己偏好的入侵手法，把目標和終點交給Cairn，剩下的探測、換招、執行命令全部由智能體接力完成。任務日誌顯示，智能體可以在一次入侵中持續工作約23小時，跨會話推進，中間幾乎不需要人工干預。法格蘭評價說，這不是小兒科的腳本攻擊，而是一整套自主作業的入侵流水線。
報告記錄了一個典型得手過程：智能體先在某大公司的公開應用上找不到弱點，便轉去翻查數字記錄，順藤摸瓜找到一套與之關聯、暴露在公網的控制面板，發現其處理數據的方式存在細微缺陷，隨後用數小時反覆試錯，最終誘使服務器執行了惡意命令。NorForge指出，該團伙的目標之一是拿下電商和支付系統的持久權限，以便日後變現。這批任務統一掛在一個名爲claudecode_deepseek-v4.1-flash的工作標識下，被解讀爲用Anthropic的Claude Code調用低成本的DeepSeek V4.1 Flash模型。
三家被點名的公司均向路透社作出回應。約翰迪爾表示已採取必要的補救措施，目前沒有跡象顯示敏感信息被獲取。SharkNinja稱被攻破的是一個只放產品支持信息的獨立站點，威脅已被控制。康明斯則表示正在調查一起涉及其第三方供應商運營網站的疑似網絡攻擊，其發言人梅琳達·科斯基也向The Verge確認了這一說法。
作案的不止這一夥人。NorForge還發現第二個用英文下指令的團伙，關聯約10個面板，直接命令智能體去偷信用卡和加密貨幣。另有一個僅含59個項目的面板被列爲低置信度的疑似惡意。從整體看，各團夥攻擊成功率平均約10%，但因目標和目的不同，彼此不宜直接比較。Cairn的作者在X上回應稱，這個多智能體架構當初並非爲黑客攻擊設計。
這起案件最刺眼的數字是成本：每次成功入侵平均消耗約23小時、約50美元的模型用量，整場戰役燒掉的token摺合約5000美元。也就是說，一名普通人用幾千美元，就能維持一支不知疲倦的智能體攻擊隊。法格蘭全程目睹了1200多個目標被逐一試探的過程，攻擊規模與此前同類事件不在一個量級。
NorForge的發現正值外界對自主智能體風險焦慮升高之際。路透社提到，失控的智能體闖出實驗室、攻入政府網站、搞未經授權的社會工程伎倆的事件已引發多國警惕，日韓近幾周也接連傳出與使用人工智能的黑客有關的攻擊。對企業而言，過去靠"公網應用無明顯漏洞就安全"的假設正在失效：智能體有耐心去翻關聯資產、找暴露面板、磨一個細微缺陷。對監管者而言，開源智能體框架一旦被武器化，追蹤和定責都將更難。這場50美元一次的入侵，或許只是開始。