据TechRadar报道，网络安全研究员Snorre Fagerland发现，一名中国黑客借助AI代理在不到一个月内尝试入侵超过1200个网站，并攻破其中100多个，支付约5000美元代币费用。受影响目标包括路透社确认的迪尔、SharkNinja和康明斯。

Fagerland来自NorForge。他在寻找暴露的Cairn安装时发现约两打被用于恶意用途，从而观察到这次操作。Cairn被描述为开源通用AI问题求解引擎，帮助自主代理处理复杂任务；它并非为恶意目的设计，但在网络犯罪群体中颇受欢迎。攻击中，AI代理被要求寻找无需登录即可在网站运行代码的方法，尝试SQL注入、文件上传和存储对象处理漏洞，目标是取得对购物和支付系统的持久访问权限，以便后续窃取资金。

据TechRadar报道，攻击者混合使用多种模型，可能是Claude Code配合DeepSeek模型，但难以确定。指令通常不足100个汉字。代理平均在一个网站探查约23小时，然后攻破或转向下一个目标。Fagerland估算，约100次成功入侵对应的代币成本平均每次50美元，但这是估计值，并非确认账单。攻击者未被他点名；Cybersecurity News称受害者主要是美国、加拿大、澳大利亚和日本的在线商店，路透社通过独立查看黑客的Cairn活动确认了部分目标。

迪尔对路透社表示已采取必要修复措施，没有迹象显示敏感信息被访问。SharkNinja称被攻破的是一个仅提供产品支持信息的独立网站，威胁已修复。康明斯表示正在调查相关报道。目前尚不清楚攻击者是否窃取敏感数据及数量；Fagerland称在公开面板中发现数百个暴露的秘密，并正与路透社合作通知受害者。他还表示，一些代理技术令他印象深刻：在对一个目标遇阻后，代理扫描数字记录寻找关联基础设施，发现面向公众的控制面板数据处理存在细微弱点，经过数小时反复尝试后在网站服务器执行了恶意命令。

Fagerland称这种解决方案并非直截了当，“不是脚本小子的东西”。TechRadar称，企业被建议修补面向公众的应用、限制管理面板访问，并留意网站目录中的异常文件。