AI代理集群5000美元攻破百余企业 开源平台Cairn成攻击新工具

2026年9月25日起，一名操作者通过开源平台Cairn部署AI代理集群，仅凭不足100个中文字符指令，自动扫描逾1200个目标并成功入侵逾100家企业，涉及John Deere、SharkNinja和Cummins，总API成本约5000美元，单次成功均摊约50美元，平均耗时23小时。

事实还原

据NorForge研究员Snorre Fagerland披露，此次行动从2026年9月25日开始，操作者使用claudecode_deepseek-v4.1-flash标识的代理，主要针对美国、加拿大、澳大利亚和日本的电商及支付相关网站。代理自主完成侦察、隐藏后台发现、模糊测试到远程代码执行全流程，人工干预近乎为零。Reuters通过审查暴露面板确认了逾100家被入侵企业，成功率约10%。活动主要因Cairn控制面板暴露而被观测到。

机制拆解

操作者仅提供高层次目标，如代码执行后植入上传器Web shell，代理随后利用Playwright等工具对目标进行流量排名和测试。最大集群AIA0001使用中文指令，横跨14个面板的1100多个项目。Fagerland通过扫描公开暴露的Cairn面板，在10月初发现约两打恶意实例。代理在Warp、Railway、LiteLLM等平台漏洞并发的背景下运行，实现了从侦察到持久访问的自动化闭环。

产业影响

此次事件显示，开源AI代理平台正被用于规模化网络入侵，单次成功成本降至约50美元，使得传统针对性入侵的经济门槛大幅降低。受害企业中，John Deere表示已采取补救措施且无敏感信息被访问迹象；SharkNinja称入侵仅影响独立产品支持站点且威胁已受控；Cummins则表示正在调查第三方供应商网站可能遭袭的情况。事件被安全界称为“Black October”，凸显控制平面暴露带来的观测窗口。

战略判断

【分析而非事实】开源AI工具赋权攻击者的速度已超过防守方响应速度，Cairn等平台若控制面板持续暴露，类似低成本自动化攻击可能进一步扩散；防守方需优先加固代理框架的网络暴露、默认凭证和未认证仪表板，同时加强Web shell检测与文件完整性监控，以应对边际成本已跌破人工1%临界线的现实。