研究：黑客借孤山獨影攻击逾1200家电商网站

网络安全公司诺福奇（NorForge）的高级威胁研究员斯诺雷·法格兰德（Snorre Fagerland）发布研究称，黑客利用开源AI平台孤山獨影（Cairn）攻击了超过1200家电商网站，其中100多家企业网站被攻破。据aitimes.com报道，受影响企业包括迪尔（Deere）、SharkNinja和康明斯（Cummins）。

研究估计，这轮攻击使用了深度求索（DeepSeek）模型以及Claude Code，AI代币成本约为5000美元，平均每次成功入侵约50美元。攻击约始于2026年9月25日，法格兰德在2026年10月2日前后识别出约20个被恶意使用的孤山獨影实例。AI代理平均花费约23小时探测漏洞，之后才成功入侵。

迪尔表示已采取补救措施，未发现敏感信息被访问的迹象。SharkNinja表示，遭攻击的是一个仅存放产品支持信息的独立网站，威胁已被拦截。康明斯表示，正在调查一起可能由其外部合作伙伴运营的网站遭遇的网络攻击。

另据aitimes.com报道，开源AI编码代理OpenCode披露其OpenCode Console服务发生安全漏洞，影响1.4%的用户，部分用户报告出现未经授权的扣款，金额从数百美元到超过1000美元不等。OpenCode表示，其使用AI模型分析此次攻击，并获得了开放人工智能（OpenAI）的Daybreak Blue项目权限，以改进防御性安全分析。

背景

2026年8月，安全公司Gambit Security发现讲俄语的勒索者利用SpaceX的Cursor AI工具入侵了7家组织。2026年9月，据报道一起涉及AI代理的攻击导致25家公司受损，至少60万条信用卡记录被窃。