Cairn AI 智能體協助單一操作者入侵逾 100 間公司網站，每次成功估算約 $50

各位好 👋——這次的情況相當驚人。2026年10月19日，NorForge 的 Snorre Fagerland 報告指出，一名説中文的操作者利用開源 Cairn 平台上的 AI 代理探測並入侵網站。操作者只寫下簡短指示（少於100個中文字），幾乎所有工作都交由代理處理。路透社檢視外露控制面板上的活動後，確認在嘗試攻擊的超過1,200個網站中，有超過100家公司遭入侵。🎯

這次行動約於2026年9月25日開始。成功入侵平均約需23小時。NorForge 估計，代幣總開支約為$5,000，即每次成功入侵約$50，成功率約為10%。觀察到的工作程序識別碼是claudecode_deepseek-v4.1-flash，NorForge 推測這代表 Claude Code 正在呼叫 DeepSeek V4.1 Flash。據稱，行動目標是取得程式碼執行能力，然後植入上載器 Web shell，以維持持續存取；目標主要是美國、加拿大、澳洲和日本的電子商務及支付相關網站。💻

重要數字 📊

以上數字是研究人員的估算，實際帳單金額尚未公開確認。這次活動之所以大致上可被觀察到，是因為許多面板未有關閉，仍然對外公開。⚠️

代理實際上做了甚麼 🛠️

操作者提出高層次目標，其餘工作都交由代理處理：尋找漏洞、取得程式碼執行能力，以及植入上載器 Web shell。目標按流量排名，並先使用 Playwright 等工具進行測試，再交由 Cairn 處理。最大的一個羣組（AIA0001）使用中文，涵蓋14個面板上的1,100多個專案。Fagerland 掃描對外公開的 Cairn 控制面板，發現這項活動，並在10月初識別出約兩打惡意實例。

路透社檢視相關活動後，點名了三名受害者：

• John Deere 表示已採取補救措施，並沒有跡象顯示敏感資訊曾遭存取。
• SharkNinja 表示，入侵事件影響一個獨立的產品支援網站，威脅已受控。
• Cummins 表示，正調查一宗針對第三方供應商網站的可能攻擊。

路透社無法確定是否有任何數據遭外傳。😬

背景與限制 💡

這次行動與2026年9月較早前一宗涉及 Cairn 的行動不同；Forbes 和 Gambit Security 曾報道該行動涉及 Hermes 和信用卡盜竊。成本數字是研究人員的估算，實際帳單金額尚未公開確認。這次活動之所以大致上可被觀察到，是因為許多面板仍然對外公開——操作人員一旦關閉這些面板，可見度便會降低。

NorForge 的報告和路透社的報道，罕有地展示了自主代理如何大規模用於入侵。每次成功入侵的低成本，以及操作人員幾乎不介入的模式，最為突出。這種情況會否變得更普遍，取決於防禦者能多快察覺外露的控制平面，以及要防止代理留下痕跡有多困難。

成本數字為何重要 🔥

每宗成功入侵只需 $50，成本效益格局低至足以因此改變。傳統的目標式入侵往往需要投入更多人手時間、承擔較高的工具成本，或面對較低的成功率。在這種情況下，操作者的邊際成本主要是 token 用量，而且 Agent 可以並行攻擊多個目標。~10% 的成功率仍代表大多數攻擊都會失敗，但成功入侵的絕對數量（100+）已足以達成操作者的目標。

Fagerland 根據觀察到的活動，以及相關模型的一般 token 定價，估算總額為 ~$5,000。這並非發票金額。不同的量化方式、快取設定或供應商折扣，都可能令數字有所變動。重要的訊號在於其量級：一場涉及超過 100 家公司的攻擊活動，成本只需數千美元。

防守方實際可以留意的跡象 🛡️

研究人員能觀察到這些活動，是因為 Cairn 控制面板對外暴露。只要妥善設定防火牆或驗證機制，外部人士便會更難觀察到同類活動。運行或代管 Agent 框架的團隊，應將控制平面視為敏感部分：網絡對外暴露、使用預設憑證，以及儀錶板未設驗證，都是實際的風險所在。

在目標端，Agent 會尋找可執行程式碼的途徑，然後植入具上載功能的 Web Shell。一般的 Web Shell 偵測、檔案完整性監察和對外連線管控仍然適用。新意在於攻擊規模大、人手介入少，而非出現了全新的漏洞類別。

尚待解答的問題 🤔

• 還有多少操作者使用類似的配置，但沒有對外暴露控制面板？
• 當更多目標開始封鎖常見的 Agent 特徵後，成功率能否維持在 10% 左右？
• 其他開源 Agent 執行框架會否出現同樣的模式，還是主要由 Cairn 目前的普及程度所推動？

目前的報道尚未解答這些問題。但報道顯示，具備能力的開源 Agent 平台、簡短的高階提示詞，以及成本低廉的模型呼叫，已足以讓單一操作者以低廉的每宗成功成本，造成逾百宗入侵。

重點 ✅

單一操作者使用簡短提示詞和開源 Cairn Agent，成功入侵 100+ 家公司，每宗成本 ~$50、耗時 ~23 小時。這些數字只是估算，而且控制面板當時對外暴露；但這個模式已相當明確，預計會有更多團隊開始搜尋類似的控制平面外洩問題。

這就是具體的啟示。🎯

討論問題：你有否在實際環境中見過對外暴露的 Agent 控制面板（Cairn 或其他平台）？又或者你已開始掃描搜尋這類面板？歡迎分享你的觀察 👇

來源

• 原文： https://satirrdev.github.io/post/?slug=one-operators-ai-agents-breached-more-than-100-company-sites-for-about-50-each
• Reuters： https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/
• NorForge 報告： https://norforge.com/blog/inside_cairn