阿波罗网王笃若报导/50美元攻破一家国际大厂？中文黑客指挥AI批量入侵上百公司
一名讲中文的黑客，几乎没动手，靠AI智能体在几周内攻破了100多家公司的网站，受害者包括农机巨头约翰迪尔（Deere）、家电品牌尚科宁家（SharkNinja）和发动机制造商康明斯（Cummins）。
路透社10月19日独家披露，挪威网络安全公司NorForge首席威胁研究员斯诺勒·法格兰（Snorre Fagerland）在扫描网络时，意外发现一批暴露在外的Cairn控制面板。Cairn是黑客圈流行的开源AI任务平台，这名黑客用它调度DeepSeek和Claude Code等AI工具发动攻击。
黑客写下的指令不到100个汉字，大意是"找到在网站上执行代码的办法，再植入上传后门"，剩下的全交给AI：自己探测、自己写代码、碰壁了自己换路子，平均一次入侵要折腾约23小时。从9月25日起，AI共尝试攻击美国、加拿大、澳洲和日本的1200多个网站，成功100多家，多是电商站点。法格兰估算，整场行动烧掉约5000美元的算力，摊下来每攻破一家只要50美元左右。
"现在是一个新世界了。"法格兰说，他原以为黑客AI至少还需要人盯着，没想到能从头到尾独立完成复杂入侵。
被点名的公司都说损失有限：迪尔称没有迹象显示敏感信息外泄；尚科宁家说受影响的只是一个独立的售后支持网站；康明斯说出事的是第三方供应商运营的网站。NorForge判断，黑客的目的是在购物和支付系统里长期潜伏，留作日后之用。
这名黑客的身份尚未查明，但一个人花5000美元就能做到这一步，真正令人担忧的是手握国家资源的中共黑客部队。美国情报机构早已证实，中共背景的"伏特台风"（Volt Typhoon）长年潜伏在美国电网、水务和通信系统里，"盐台风"（Salt Typhoon）则攻入美国多家电信公司，连监听系统都被渗透。
而他们也在用AI。台湾资安公司TeamT5近期报告称，中共国家背景的黑客组织接入DeepSeek等开源AI后，攻击量翻了一倍多，原因是DeepSeek"相当强大，网络安全防护又很弱"。美国国土安全部刚刚下令，禁止在政府IT系统中使用DeepSeek。
阿波罗网评论员王笃然点评： 问DeepSeek六四、问习近平，它立刻闭嘴；让它找漏洞、写攻击代码，它却防得稀松。一个模型对政治话题严防死守，对网络攻击松松垮垮，这份"安全标准"是谁定的、为谁定的，一目了然。
王笃然总结： 防民之口严如铁，防黑之门松如纸。
