Cairn 智能体替一个黑客攻破上百家公司：单次得手约 50 美元
10 月 19 日，安全公司 NorForge 发布对 Cairn 的调查。Cairn 是一个把多个智能体组织起来做任务的编排平台，带一个网页控制面板；研究者用 Shodan 与 Censys 扫出 20 多个未设防、且被判定与恶意活动相关的面板。最大一簇编号 AIA0001：14 个面板、1100 多个攻击项目，指令用中文，目标以美国、日本、澳大利亚的电商与支付设施为主，目的是拿到可长期变现的持久权限——给智能体的指令不到 100 个汉字。
报告给出的效率数字比「AI 会黑客」这句口号具体：成功项目从立项到达成目标平均不到 23 小时，每项目平均产生约 140 条「事实」，整体成功率约一成；按 token 估算每个任务约 5 美元（含中途放弃的项目，作者自己标注误差很大）。路透随后查阅黑客自己的记录，确认被攻破的包括迪尔、SharkNinja 与康明斯——迪尔称没有迹象显示敏感信息被访问，SharkNinja 称只影响一个产品支持站点。
两处归属要标清。其一，所有任务跑在一个名为 claudecode_deepseek-v4.1-flash 的 worker 上，NorForge 说这「可能」意味着 Claude Code 的 harness 配 DeepSeek V4.1 Flash——是对命名的解读，不是已证事实。其二，面板本身就是这一轮最直接的泄漏面：研究者用 Trufflehog 扫出数百条凭证、11% 验证有效，面板还暴露了启停项目、改写数据、把智能体改指向新目标的完整管理功能。对防守方，要盯的不只是漏洞，还有被遗忘在公网上的编排面板。
原文链接：NorForge 官方报告
核验记录
定日取 NorForge 报告页：norforge.com/blog/inside_cairn 页内 JSON-LD datePublished 2026-10-19、正文可见「BLOG · OCT 19, 2026」，本机直读 58,040 字节。受害者名单来自路透，经 The Verge 10-19 报道转述，本机未直读路透原文；worker 名与模型的对应是 NorForge 对命名的推测，正文已按推测写。配图取报告页 og:image（webp 1672×941，裸请求与带 Referer 双向 200）。
← 上一篇Baker Lab 与英伟达开源 RFD4-Proteína：一个模型同时设计蛋白、核酸与小分子下一篇 →Nace 发 Drex Max：多模态决策模型，单次 183 毫秒、每千次 6 美分