黑客用中文下令，疑似靠DeepSeek攻破百余电商网站，结果自己的后台也没上锁

BiRun 讯，一名使用中文指令的黑客，几乎把整个入侵过程交给了 AI。从 9 月 25 日开始，这套系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过 1200 次，攻击记录显示百余个网站被攻破。路透社核查后发现，受影响的公司包括美国农机巨头约翰迪尔、知名家电品牌 SharkNinja 等。

黑客先用自动化浏览器筛选能正常下单、有一定流量的电商网站，再把目标交给开源 AI 框架 Cairn。它能同时调度多个 Agent，不断寻找通向目标的办法，并把发现的线索放进共享记录板，让后续任务接着推进。黑客只需用不到 100 个汉字交代攻击目标和手法，AI 就会自行扫描、测试漏洞，失败后换条路继续尝试。

有一次，AI 在一家大公司的公开网站上找不到漏洞，便顺着网络记录追查关联服务器，意外发现一个对外开放的管理面板。它又花了数小时研究面板如何处理数据，反复尝试后，最终报告成功让服务器执行了恶意命令。安全公司 NorForge 还在另一家供应商网站上亲自验证了 AI 留下的网页后门，确认这些攻击不只是日志里声称成功。

研究人员发现，攻击任务的执行器名为 `claudecode_deepseek-v4.1-flash`，推测黑客通过 Claude Code 调用了 DeepSeek V4.1 Flash。整个行动的任务成功率估计约为 10%，成功入侵平均耗时不到 23 小时。按任务规模和模型价格推算，全部模型调用费约为 5000 美元，平均攻破一个网站只需约 50 美元。

更讽刺的是，这名黑客自己的 Cairn 控制后台竟然没有做好访问保护。NorForge 找到 14 个疑似属于同一中文攻击集群的后台，得以查看…

信源

动察 Beating 频道 · 动察 Beating 交流群。