AI 被用于入侵上百个网站，普通人的信息还安全吗？

最近有消息称：有报道称一个攻击者利用AI侵入了一百多个网站，甚至波及了知名制造与硬件企业。这会让读者追问：难道AI已经能自己到处找漏洞、无视防护入侵系统了吗？普通人的账户是不是已经完全防不住了？

答案很明确：攻击确实正在被自动化，但远没有演变成“无所不能的自主黑客”。只要厘清整件事的来龙去脉，就会发现核心问题依然出在人的设定、工具的持续尝试，以及那些被随意公开的后台记录上。

不是AI凭空起了恶意，而是人给工具指派了任务

2026年10月19日，安全机构NorForge发布了一份名为《Inside Cairn》的调查报告。研究人员在公网上发现了20多个公开暴露的Cairn控制台，且这些控制台疑似正被用于恶意网络活动。

“AI黑客”听起来像模型自己产生了破坏意图，但这份调查描述的是人设定目标后发生的攻击。Cairn本身并不是专门为了攻击特定系统而开发的恶意模型，而是一个通用的多智能体任务解决工具。它的运行逻辑需要人来推动：由人设定起始点和想要达成的目标，再由工具把任务拆解、逐步搜集信息、安排下一步动作，并在多个AI之间共享发现。在这个过程中，人类操作者随时可以介入并补充提示词。

换句话说，在这项调查观察到的任务中，攻击目标由人设定，它只是在执行人类给定的指令。The Next Web在报道中提到，Cairn的作者le1xia0在社交平台X上表示，如果该工具被用于有害的黑客攻击，这绝非其初衷。把攻击责任归咎于“AI自主失控”，完全偏离了事实。

约10%的成功率与23小时：工具改变的是尝试的耐力

既然AI不是自己起意，那“入侵一百多个网站”又是怎么回事？

根据The Verge引述路透社的报道，确有攻击者利用AI侵入了超过100个网站，其中包括知名农机企业John Deere、家电品牌SharkNinja以及动力设备制造商Cummins。不过需要说明的是，NorForge的公开报告里并没有直接点名这三家公司，这一名单是由媒体引述路透社报道披露的。

把上百个网站被侵入放在具体的统计维度里看，画面会更清晰。NorForge在报告中观察到的最大一个活动组，在14个互相关联的控制台里列出了超过1100个攻击项目。但必须注意，在控制台里立项并不等于成功侵入了网站。

NorForge对观察到的任务进行了整体评估，估计平均成功率约为10%。由于不同活动组面对的目标防御各不相同，这个数字不能拿来直接做绝对横向对比，更不意味着网上任何网站都有10%的概率被攻破。而在该最大活动组里那些确实达成了既定目标的项目中，平均耗时略少于23小时。这个时长仅仅针对那些最终得手的项目，并不是所有攻击尝试都能在这个时间内奏效。

这展现了安全防御面临的真实变化。NorForge研究员Snorre Fagerland在接受路透社采访时提到（The Next Web引述），这绝非脚本小子拿现成工具随手乱试的水平。NorForge实际复核了其中一个大型硬件配件商的网站，证实任务记录里提到的上传入口确实存在，攻击者确实借此获得了进一步操作的机会。AI虽然没有超自然的破壁能力，但人在给定目标后，工具可以不知疲倦地连续尝试近一天的时间，把既有漏洞一步步推导出来。

知名企业上了报道，普通人的数据全被偷了吗？

看到跨国巨头卷入，很多用户最关心的是自己的个人数据和账号密码是不是已经泄露了。

从路透社向受影响企业的核实情况来看，事实并没有滑向最坏的局面：

• John Deere表示，目前没有任何迹象表明敏感信息遭到了访问；
• SharkNinja称受影响的只是一个独立的产品支持网站，相关威胁已经被控制；
• Cummins则表示正在调查由第三方供应商运营的网站可能遭遇的攻击。

这些回应涉及的具体范围不同，不能直接等同于几家公司的核心主系统失守，更不等于所有客户资料被洗劫一空。

对普通读者来说，看到知名品牌出现在安全新闻里，不用慌忙把所有账号都注销或重置一遍。判断个人风险，需要看具体受影响的服务、涉及什么数据，以及企业发布的正式通告。保持警惕、留意官方通知是合理的，但不必被耸人听闻的标题带进恐慌里。

攻击者自己的操作台，反而成了受害者信息的泄露源

整起事件中最戏剧化、也最值得深思的细节，是这些AI控制台本身的暴露。

NorForge的研究人员之所以能拿到如此详尽的数据，是因为攻击者把20多个Cairn控制台毫无防护地直接暴露在了公网上。研究人员在这些控制台沉淀的资料中，发现了数百项凭据和密钥。经过扫描器核验，其中11%的凭据依然有效。这意味着，攻击者借助AI工具搜集到了受害网站的信息，却因为自己没管好后台，把这些敏感成果又一次挂在了任何人都能看到的网络角落。

更令人警醒的是，NorForge还在公开控制台中看到了看似合法的安全测试团队遗留的任务。这意味着，即便是受托进行正规渗透测试的团队，如果随意把客户资产托管给没有防护的AI平台，同样会导致客户数据泄露。虽然研究人员出于合规没有去测试控制台上的管理按钮是否能被越权使用，但数据裸奔的事实已经摆在眼前。

这项调查中的Cairn会记录、共享任务进展，控制台资料中包含捕获的数据和漏洞信息。一旦这类工具的管理面板缺乏基本的访问控制，它就不只是一个执行攻击的引擎，更会成为一个毫无保留的泄密源头。

普通人该如何看待这场“AI黑客”风波？

回到最初的问题：AI自己攻破了一百多家网站，普通人是不是防不住了？

读完事实，我们会发现答案并不神秘： 第一，这项调查中的攻击由人指定起点与目标，再交给工具持续执行； 第二，AI也没有神话般的即时入侵能力，它依然受制于目标本身的漏洞情况，报告中最大活动组的成功任务平均耗时略少于23小时； 第三，企业名字出现在报道中，不等于所有客户资料已经泄露，影响范围仍要按具体证据判断。

但技术带来的变化必须正视。当一个人可以通过工具调度多个AI智能体长期反复寻找破绽，传统的防御确实面临更高频次的试探；而当操作者把堆满敏感凭据的AI面板随意扔在公网上时，敏感信息还可能被更多人获取。

这起事件留下的实际问题是：把什么样的目标交给AI执行、赋予工具多大的权限、如何严守那些记录着敏感信息的后台入口，所有的安全责任，最终依然落在使用工具的人身上。