AI 黑客面板曝光：犯罪分子正獵取銀行卡與加密貨幣

普通罪犯現在可以使用廉價的 AI 工具發起黑客攻擊活動，而一年前他們還需要依靠政府才能實現。 

NorForge 週一發佈的一份 報告指出，研究人員發現互聯網上有20多個控制面板處於開放狀態。這些面板顯示了黑客的攻擊目標以及他們竊取的內容，目標包括迪爾（Deere）、鯊客（SharkNinja）和康明斯（Cummins）。

AI 黑客攻擊是如何從間諜機構蔓延到日常罪犯手中的？

2025年9月中旬，Anthropic 表示發現了異常活動，並高度確信背後有中國支持的團體在操作。該組織使用 Anthropic 的 Claude Code 工具試圖入侵約30個目標，其中包括大型科技公司、銀行、化工製造商和政府機構。Anthropic 稱，僅在少數情況下入侵成功。

Anthropic 表示，AI 完成了 80% 至 90% 的工作，人類僅在每次活動中約四到六個關鍵節點介入。Anthropic 稱這是首次有記錄的大規模網絡攻擊，幾乎無需人工協助。該公司於 2025 年 11 月 13 日分享了這些發現。它還指出，Claude 有時會編造結果，因此人類必須檢查其工作成果。

一年後，NorForge 發佈了一份報告，稱罪犯可以用更少的資金實現類似的操作。

這家安全公司的首席研究員Snorre Fagerland在該領域已有近30年的工作經驗，他在Gambit Security於9月發佈關於一個使用名爲Hermes、Strix和Cairn的開源AI工具的組織的研究結果後，開始了他的調查。

Cairn是一款任何人都可以下載使用的免費工具。用戶爲其提供目標和任務；AI代理隨後會尋找弱點並嘗試入侵，有時一次就會持續數小時。

許多用戶將Cairn的Web控制面板暴露給所有在線人員。Fagerland使用了Shodan和Censys兩項掃描服務，發現了超過20個他認爲是用於犯罪的控制面板。

這些面板顯示了正在遭受攻擊的目標、發現的弱點以及被盜取的密碼和訪問密鑰。NorForge正在隱藏這些數據，並且在關閉這些面板之前，它也在保護這些網頁地址的私密性。

Fagerland估計，其中一次活動花費了約5,000美元的AI費用，即每個被攻破的網站平均花費約50美元。該黑客混合使用了中國的DeepSeek和Anthropic的Claude Code。

哪些公司受到了攻擊？黑客竊取了哪些數據？

路透社記者拉斐爾·薩特（Raphael Satter）查看了其中一個面板，並將活動與真實公司進行了匹配。最活躍的操作者使用中文，通過 AI 代理攻擊了超過100家企業，包括拖拉機制造商迪爾（NYSE: DE）、家電品牌鯊客（NYSE: SN）以及發動機製造商康明斯（NYSE: CMI）。

黑客編寫的代碼極少，指令限制在不到100箇中文字符內。自9月25日起，這些代理試圖入侵美國、加拿大、澳大利亞和日本的1,200多個零售網站。

每次成功入侵大約需要23小時的自動探測。

迪爾公司表示已採取措施修復問題，目前“沒有跡象表明敏感信息被訪問”。SharkNinja稱此次攻擊針對的是獨立的產品支持網站，且已被控制；康明斯則表示正在調查其外部供應商運營的一個網站可能遭受的攻擊。

其他操作者有不同的目的。一個 竊取了大量信用卡數據，另一個則試圖利用 AI 代理搶劫一家加密貨幣交易所。這些開放的面板還泄露了被盜的登錄憑證和密鑰。

NorForge將大部分活動歸類爲幾個組。最大的一組名爲AIA0001，包含14箇中文面板，運行着超過1,100個攻擊項目。大多數目標瞄準美國、日本和澳大利亞的在線商店和支付系統。NorForge表示，其目標是獲得持久訪問權限，以便犯罪分子日後變現。

Cairn的創建者在社交媒體上使用“le1xia0”這一用戶名，曾表示該工具並非用於犯罪。他在X平臺（原推特）上發帖稱，這是“一種創新的多智能體架構，並非專爲黑客攻擊而設計。”

值得注意的是，FTC 於 10 月 14 日向 OpenAI 和 Anthropic 發出法律要求，涉及安全事件。Anthropic 還向國會提交了一份草案，允許政府阻止任何可能造成 10 億美元損失的 AI 模型。

兩家公司也 披露了各自的流氓代理案例，

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。