2026 年 AI 失控事件盘点（附原始来源）
犯罪者把 AI 代理放出去，让它们自己入侵网站
2026-10-19 · 进度 +0.35%
2026 年 10 月 19 日，安全公司 NorForge 发布调查：犯罪者在用一套名为 Cairn 的 AI 攻击系统。给它一个目标和任务，它就会调度多个 AI 代理去调查目标，并把发现写到共享的「黑板」上。据 The Hacker News 报道，Cairn 本是为授权渗透测试打造的开源工具。
NorForge 用 Shodan 和 Censys 搜索公开暴露的 Cairn 控制台，找到了 20 多个很可能用于恶意目的的面板，分属三个以牟利为目的的活动群。仅其中一个群就有 1100 多个攻击项目，分布在 14 个控制台上。
平均成功率约 10%，还有很多任务部分达成目标。成功的任务从开始到达成目标平均用时略少于 23 小时，有一个项目跑了五天以上。NorForge 估算平均每个任务成本约 5 美元，但承认不确定性较大。
受害者包括澳大利亚电商网站和日本零售商等，NorForge 正与路透社合作通知受害者。The Hacker News 援引路透社称，这些代理已进入 100 多家公司的网站。
来源为安全公司的调查报告和媒体报道，成本为研究者估算。
原始来源
觉得这份档案有用？ 给抵抗军补给 ♥
去抵抗战场，把审判日往后推 →