一名网络安全研究人员表示，一名使用中文的黑客利用超级智能(SI，通常称为人工智能或AI)代理，在很少人工干预的情况下入侵了100多家公司的相关网站。这一发现凸显，超级智能技术可能大幅扩大单个网络犯罪分子的攻击能力。一名网络安全研究人员表示，一名使用中文的黑客利用超级智能(SI，通常称为人工智能或AI)代理，在很少人工干预的情况下入侵了100多家公司的相关网站。这一发现凸显，超级智能技术可能大幅扩大单个网络犯罪分子的攻击能力。 https://t.co/lJh0E83cRP
— 美国之音中文网 (@VOAChinese) October 19, 2026
路透社星期一(10月19日)发布的调查报道援引网络安全公司NorForge首席威胁研究员斯诺雷·法格兰德(Snorre Fagerland)的话说，这名攻击者只需提供简短指令，超级智能代理便会连续数小时寻找漏洞并实施入侵。报道说，指令是用中文发布的，不超过一百个汉字。
人工智能代理是能够使用软件工具、根据任务进展调整行动，并在一定程度上自主完成任务的人工智能系统。
路透社报道，受影响企业包括美国农业机械制造商迪尔(Deere)、家电公司SharkNinja和发动机制造商康明斯(Cummins)。路透社表示，通过独立审查黑客的活动记录，确认了这些受害企业的身份。
目前尚不清楚这些入侵造成了多大程度的数据失窃。迪尔告诉路透社，公司已采取必要的补救措施，没有迹象显示敏感信息遭到访问。SharkNinja表示，事件涉及一个仅提供产品支持信息的独立网站，威胁已得到控制。康明斯则表示，正在调查一家第三方供应商运营的网站可能遭受网络攻击的报告。
法格兰德是在检查意外暴露于互联网上的开源人工智能平台Cairn的运行实例时发现这些活动的。这些暴露的实例使他能够观察攻击者如何指挥人工智能代理攻击网站。
据他介绍，截至上周晚些时候，这名攻击者使用的人工智能代理已尝试入侵1200多个网站，目标包括美国、加拿大、澳大利亚和日本的电商网站。成功的入侵通常经历了约23小时的漏洞探测和反复尝试。
法格兰德估计，这轮攻击消耗了价值约5000美元的人工智能服务额度，平均每次成功入侵约花费50美元。据路透社报道，攻击活动似乎同时使用了中国的深度求索(DeepSeek)和美国Anthropic公司的Claude Code。
法格兰德说，在一个案例中，人工智能代理未能找到一家大型企业主要应用程序的漏洞，随后转而查找相关基础设施，发现一个暴露在互联网上的控制面板，并最终利用其中的弱点，使服务器执行恶意指令。
这些发现显示，人工智能代理的作用可能已超出编写恶意代码，能够在攻击受阻后调整方法，持续尝试入侵。不过，这类系统在不同环境中能否稳定完成此类攻击，仍有待进一步验证。
报道将这名攻击者描述为“使用中文的黑客”，但没有确认其国籍，以及是否与中国政府有关联。
Cairn的开发者在路透社援引的一则社交媒体帖子中表示，该平台并非为黑客攻击而设计，将其用于有害攻击不符合开发初衷。
