某网络安全研究人员披露，一位掌握中文的黑客通过超级智能(SI，亦称人工智能或AI)代理的辅助，仅以最少人力参与的方式就成功入侵了百家以上公司的网络系统。这一发现充分说明，超级智能技术可能被滥用来显著放大单个网络犯罪分子的攻击威力。 https://t.co/lJh0E83cRP
— 美国之音中文网 (@VOAChinese) October 19, 2026
某网络安全研究人员披露，一位掌握中文的黑客通过超级智能(SI，亦称人工智能或AI)代理的辅助，仅以最少人力参与的方式就成功入侵了百家以上公司的网络系统。这一发现充分说明，超级智能技术可能被滥用来显著放大单个网络犯罪分子的攻击威力。
路透社于周一(10月19日)推出的深度调查报道引述网络安全公司NorForge的首席威胁分析员斯诺雷·法格兰德(Snorre Fagerland)的观点。他指出，该攻击者只需输入寥寥数语的指令，AI代理便会在多个小时内持续进行漏洞探测和入侵操作。据路透社介绍，所有指令均采用中文书写，单条指令的字数限制在一百汉字以下。
人工智能代理属于一种特殊的AI系统，具备如下特征：可以操作多类软件工具；能够依据任务推进状况灵活调节自身的行为策略；并能够在一定限度内独立自主地推动任务完成。
路透社指出，此次事件的受害者包括美国农业机械生产商迪尔(Deere)、小家电企业SharkNinja与柴油引擎厂商康明斯(Cummins)。路透社强调，这些受害企业身份的确认是通过对黑客操作日志的独立验证实现的。
关于本次入侵造成的数据失窃程度目前尚不明确。迪尔向路透社回应称，公司已实行必需的补救措施，暂未出现敏感信息泄露的迹象。SharkNinja说明，遭攻击的是一个单独的网站，仅负责产品技术支持功能，现已成功消除威胁。康明斯方面表示，正在核查一个由第三方供应方运营的网站遭网络攻击的情报。
法格兰德是在审查一个被意外暴露在网络上的开源AI平台Cairn的运作实例时，才检测到这些恶意活动的。这些暴露的实例为他提供了一个独特视角，使他得以观察黑客如何指导AI代理执行网络入侵的全过程。
据法格兰德披露，截至上周末，该黑客操控的AI代理已向1200多个网站发动了入侵尝试，涉及美国、加拿大、澳大利亚和日本地区的各类电商企业。每一次成功的入侵过程平均耗时约23小时，期间需要进行反复的漏洞侦测。
据法格兰德的计算，整个攻击活动消耗的AI服务成本大约为5000美元，折算到单次成功入侵的平均开支仅为50美元。路透社的报导披露，该黑客同步运用了来自中国的深度求索(DeepSeek)和美国Anthropic公司提供的Claude Code两种AI平台。
法格兰德讲述了其中一个典型案例：AI代理在尝试破解某大型企业的主要业务系统时遭遇挫折，随即改变战术，转向对其周边基础设施的搜索，最终在一个暴露于网络中的管理后台发现安全薄弱之处，进而通过该漏洞强制服务器执行恶意命令。
这些事例足以证明，AI代理在网络犯罪中的效用已经跨越了恶意代码开发的范畴，它们能够在攻击遭受挫折的情形下灵活转变思路，多次尝试入侵。然而，这类技术在实际应用中能否跨越不同的操作环境而保持稳定的攻击效果，仍需进一步的实践观察来验证。
在报导中，此人被称为「使用中文的黑客」，但其具体的身份归属和是否存在官方背景关系均未能得到明确。
Cairn平台的创建者在路透社报道所引用的社交媒体声明中强调，该开源平台的本意绝非为黑客入侵提供工具，将其挪作恶意攻击目标显然背离了初衷。
