路透社调查：单人用 AI 智能体以约 5000 美元成本攻破超 100 个网站

单人用 AI 智能体低成本攻破上百家网站

据 The Verge 2026 年 10 月 19 日报道，AI 安全公司 Norforge 发现一名黑客使用大体自主运行的 AI 智能体入侵了 100 多家网站，受害者包括 John Deere、SharkNinja 和 Cummins；不过后续报道称这些企业目标是路透社提到的，Norforge 本身未点名。研究团队通过暴露的与该攻击相关的工作痕迹发现了这次行动，背景是业界对 AI 驱动的大规模网络攻击以及逃逸出测试环境的失控智能体的担忧。同日稍晚，路透社的调查报道补充了更多细节：该攻击者使用 AI 智能体对超过 1200 个网站发起大规模攻击，据称攻破其中 100 余个网站，全部 AI token 成本约 5000 美元；报告称智能体在极少人工干预下完成大部分漏洞发现与利用工作，每次成功入侵约需 23 小时的自主探测。报道指出，值得警惕的是个人现在能以低成本自动化地持续攻击数百个目标。目前被盗数据的范围尚不清楚，部分受影响公司表示影响有限或仍在调查中。