自9月25日起，一名黑客部署了一批AI智能体，在随后数周内试图入侵超过1,200个网站。黑客下达任务后无需再作干预，这些智能体即可自主发起攻击。
这起事件由网络安全研究人员发现，经路透社率先报道。报道称，这批AI智能体成功入侵约100家公司，其中包括农机制造商约翰迪尔（Deere）、家电企业SharkNinja以及发动机制造商康明斯（Cummins）。
黑客虽未亲自实施攻击，却仍需承担AI工具的费用。研究人员向路透社透露，此次攻击消耗了价值约5,000美元的词元，使用的模型来自深度求索（DeepSeek）和Anthropic的Claude Code，平均每次成功入侵的成本约为50美元。
乔治城大学安全与新兴技术中心（Center for Security and Emerging Technology，CSET）高级研究分析师杰西卡·吉向《财富》杂志表示，由AI智能体驱动的自主攻击正日益普遍。她表示，这主要源于过去一年左右，这些工具“实现了实质性跃升”。具体而言，AI公司不断增强模型的编程能力，使其在“执行网络安全相关任务时能力大幅跃升，例如分析海量代码”。与此同时，模型的“智能体化”程度加深，能够调用其他软件来完成任务，而不再只是输出文本。
吉表示：“如今，这些AI系统不仅攻击能力更强，自主行动能力也更突出。”
伊利诺伊大学（University of Illinois）格兰杰工程学院（Grainger College of Engineering）电气与计算机工程系助理教授瓦伦·钱德拉塞卡兰向《财富》杂志表示，由大语言模型（LLM）驱动的AI智能体可以全天候不间断运行，成本仅为人类攻击者的一小部分。他表示，这“从根本上改变了漏洞利用的经济逻辑”，并援引此次攻击中的数据：攻击者每成功入侵一家企业的成本仅约50美元。
开放权重AI：价值与风险的争论持续升温
吉指出，所谓开放权重模型，指可供公众下载并按需定制的模型。这类模型同样能为自主化网络攻击提供强大而低成本的工具。她表示，攻击者“并不受限于能力最强的‘闭源’模型，也能使用能力相近的开放模型。这类模型的部署门槛或许更高，费用却更低”。
低成本、高性能开放模型广泛普及，这正是Anthropic首席执行官达里奥·阿莫代伊发出警告的原因之一——他担心，开放模型尤其可能被用于大范围、甚至造成毁灭性后果的网络攻击。阿莫代伊等人也因此提出，政府或许需要对开放模型的分发与使用加以限制。
然而，也有人对此持不同看法，认为开放模型对防御者的助益大于对攻击者的帮助。例如，7月，AI公司Hugging Face发现自身正遭到一个AI智能体自主攻击，最初尝试使用闭源模型防御，但该模型受自身安全护栏限制，拒绝了这一请求。Hugging Face随后改用中国公司智谱AI（Z.ai）开发的开放模型GLM 5.2，最终借助这一模型挡住了攻击。
更多自主化网络攻击
类似情形也出现在本周另一起针对AI编程平台OpenCode的自主化攻击中。10月18日，OpenCode联合创始人达克斯·拉德在X上发文称，一名黑客向该平台部署了一个自主运行的AI模型，该模型“已持续48小时，一直不停试图攻击我们的系统”。据OpenCode介绍，攻击者入侵了该平台部分用户账户，约1.4%的用户受到影响。据Dealroom报道，攻击者还转走了这些账户中的资金，部分用户损失高达1,700美元。
据拉德介绍，OpenCode也用自己的AI智能体展开反击，并让这些智能体“全天候”运行。该公司此前一直使用OpenAI的模型进行防御，但攻击进行到一半时，该模型开始拒绝其请求。拉德称，这“令人略感沮丧”。不过，OpenCode在获得OpenAI批准、加入Daybreak Blue项目后，得以继续防御。Daybreak Blue是一项仅限申请加入的专项计划，经过认证的网络安全专业人员可通过它使用OpenAI最先进的工具。
针对OpenAI的模型起初拒绝协助OpenCode一事引发的轻微网络反弹，OpenAI高管迪安·鲍尔作出回应，表示这是必要措施，旨在防止不法分子利用其模型发动“持续性的自主网络攻击”。OpenAI核心产品负责人蒂博·索蒂奥在X上表示，OpenAI为在此次攻击中蒙受损失的OpenCode用户办理了退款，据其所述，这是该公司首次采取此类做法。
本月第三起自主化攻击是其中最为严重的一起：不法分子入侵了韩国多家银行。据路透社报道，他们同时使用了两类工具：一款基于开放模型构建的AI工具Artex，以及Anthropic的Claude Code。据《华尔街日报》报道，约6.8万人的数据被窃取。
韩国政府官员敦促各家银行加强网络防御。首尔网络安全分析公司Genians安全中心（Genians Security Center）负责人文钟贤（音译）向《华尔街日报》表示：“由AI智能体驱动的网络攻击在韩国日益增多，我预计未来这类攻击在全球范围内也会与日俱增。”（财富中文网）
译者：刘进龙
审校：汪皓