AI代理军团自主攻破百家网站，John Deere等巨头中招

黑客利用一支主要由AI代理组成的“军团”，自主攻破了超过100个网站，受害者包括John Deere、SharkNinja和Cummins等知名企业。这一事件由AI安全公司Norforge披露，路透社报道了具体受害企业名单。AI驱动的网络攻击正从概念走向现实，企业安全防线面临全新挑战。

攻击规模与目标：AI代理自主作战

据AI安全公司Norforge的调查，一名黑客借助大量AI代理，成功入侵了100多个网站。这些代理“主要自主运行”，意味着攻击过程高度自动化，人类干预极少。虽然Norforge未公开受害者名单，但路透社援引消息称，John Deere、SharkNinja和Cummins等企业位列其中。

这一事件标志着AI网络攻击进入新阶段：代理不再只是辅助工具，而是能够独立执行侦察、漏洞利用和横向移动的作战单元。攻击者只需设定目标，AI代理便能自主规划并执行攻击链。

自主AI代理（Autonomous AI Agent）是指能够在无需人类逐步指令的情况下，自行感知环境、制定计划并执行动作的软件系统。与传统的脚本或宏不同，自主代理通常以大语言模型为推理核心，具备目标分解、工具调用和动态调整策略的能力。在网络安全场景中，这意味着代理可以自主完成信息收集、漏洞识别、载荷投递和权限维持等完整攻击链环节。其“自主性”程度取决于设计：有的仅在特定步骤自动化，有的则实现端到端无人干预。Norforge所描述的“主要自主运行”即属于后者，这也是该事件被视为攻击范式转变的关键原因。

自主代理如何改变攻击经济学

传统网络攻击需要大量人工投入，从信息收集到漏洞利用，每一步都依赖黑客的经验与时间。而AI代理军团将这一过程规模化、自动化。代理可以并行探测数百个目标，实时调整策略，并24小时不间断工作。

Norforge的发现表明，攻击者可能利用了AI代理的协同能力——多个代理分工合作，有的负责扫描，有的负责突破，有的负责维持访问。这种“蜂群”模式大幅降低了攻击成本，同时提高了成功率。对于防御方而言，传统的基于规则的安全监测难以应对这种动态、分散的攻击模式。

攻击经济学（Economics of Attack）关注攻击者投入的成本与预期收益之比。传统攻击中，人力时间是最主要的成本约束，一个熟练黑客同时只能推进有限数量的目标。AI代理的引入改变了这一约束：代理可并行运行、边际复制成本极低，且不受工作时间限制。这使得原本因“不划算”而未被攻击的中小目标也进入攻击者的视野，扩大了威胁面。同时，防御方的人力成本并未同步下降，攻防之间的成本不对称进一步加剧。理解这一经济学逻辑，有助于企业评估自身风险并合理分配安全预算。

企业安全防线的新考验

受害企业横跨农业机械、小家电和动力设备制造，说明攻击并非针对特定行业。任何暴露在互联网上的Web应用都可能成为目标。AI代理能够快速识别常见漏洞（如配置错误、弱口令、未修补的软件），并自动尝试利用。

这一事件加剧了业界对AI驱动网络安全 breach 的担忧。随着大模型和自主代理技术的普及，攻击工具的门槛正在降低。安全团队需要重新评估威胁模型，引入AI驱动的防御手段，并加强对异常自动化行为的检测。

Web应用常见漏洞是AI代理最易利用的入口，包括：配置错误（如暴露的管理接口、默认凭证）、弱口令与凭证填充、未修补的已知漏洞（如过时的CMS插件）、以及访问控制缺失。这些漏洞单点危害有限，但AI代理能以自动化方式大规模扫描并逐一尝试，将低概率事件转化为高命中率。防御方除了传统补丁管理，还需部署行为分析来识别异常的高频、多样化请求模式，因为自主代理的探测节奏与人类黑客存在可观测差异。

结语：AI攻防进入自主对抗时代

黑客利用AI代理军团攻破百家网站，是一次警示：AI不仅是生产力工具，也可能成为攻击武器。企业需尽快将AI代理纳入安全防护体系，同时关注Norforge等安全公司的后续披露。攻防双方都在加速AI化，自主对抗的时代已经到来。