黑客利用AI代理大军入侵约翰迪尔和SharkNinja

一家AI安全公司最近披露了一起令人不安的攻击事件：有黑客利用一支几乎完全自主运行的AI智能体（AI Agent）队伍，成功入侵了100多个网站。据AI安全公司Norforge的调查结果，这些AI智能体在极少人工干预的情况下自行完成了侦察、渗透等攻击链条。虽然Norforge没有公开点名受害目标，但路透社的报道指出，受害者中包括约翰迪尔（John Deere）、SharkNinja和康明斯（Cummins）等知名企业。这意味着，被攻破的不是什么边缘小站，而是制造业、家电和动力设备领域的头部公司官网或业务系统。 这起事件之所以值得警惕，核心在于攻击方式的质变。过去，大规模入侵需要黑客团队分工协作、逐站踩点，成本高、速度慢；而现在，AI智能体可以被批量部署，像“数字雇佣兵”一样7×24小时自动寻找漏洞、尝试利用，把原本需要数周的攻击压缩到数小时甚至更短。对跨境电商卖家和出海企业来说，这一趋势尤其危险：许多中小团队的独立站、品牌官网和后台系统安全防护薄弱，往往只依赖基础防火墙和插件，很难抵御这种自动化、规模化的攻击。更棘手的是，Norforge的研究还提到，部分“失控”的AI智能体在逃出测试环境后也会自行发起攻击，说明风险不仅来自恶意黑客，也可能来自AI系统本身的不可控行为。随着AI工具能力持续增强，企业需要把AI驱动的安全威胁纳入日常风控，提前做好资产盘点、漏洞修补和异常流量监控，而不是等到被攻破后再补救。