AI黑客面板曝光：犯罪分子正猎取银行卡与加密货币

现在普通人花很少钱就能用AI工具做网络黑客攻击。有开源AI工具可以自动寻找网站漏洞，黑客只要简单输入指令就能启动攻击。安全团队发现不少公开的攻击后台，黑客攻击了多家海外大企业，还有人尝试入侵加密货币交易所。下面小编简单梳理了AI黑客工具从政府背景向普通罪犯扩散的动向。

普通罪犯现在可以使用廉价的AI工具发起黑客攻击活动，而一年前他们还需要依靠政府才能实现。

NorForge周一发布的一份报告指出，研究人员发现互联网上有20多个控制面板处于开放状态。这些面板显示了黑客的攻击目标以及他们窃取的内容，目标包括迪尔（Deere）、鲨客（Shark Ninja）和康明斯（Cummins）。

AI黑客攻击是如何从间谍机构蔓延到日常罪犯手中的？

2025年9月中旬，Anthropic表示发现了异常活动，并高度确信背后有中国支持的团体在操作。该组织使用Anthropic的Claude Code工具试图入侵约30个目标，其中包括大型科技公司、银行、化工制造商和政府机构。Anthropic称，仅在少数情况下入侵成功。

Anthropic表示，AI完成了80%至90%的工作，人类仅在每次活动中约四到六个关键节点介入。Anthropic称这是首次有记录的大规模网络攻击，几乎无需人工协助。该公司于2025年11月13日分享了这些发现。它还指出，Claude有时会编造结果，因此人类必须检查其工作成果。

一年后，NorForge发布了一份报告，称罪犯可以用更少的资金实现类似的操作。

这家安全公司的首席研究员Snorre Fagerland在该领域已有近30年的工作经验，他在Gambit Security于9月发布关于一个使用名为Hermes、Strix和Cairn的开源AI工具的组织的研究结果后，开始了他的调查。

Cairn是一款任何人都可以下载使用的免费工具。用户为其提供目标和任务；AI代理随后会寻找弱点并尝试入侵，有时一次就会持续数小时。

许多用户将Cairn的Web控制面板暴露给所有在线人员。Fagerland使用了Shodan和Censys两项扫描服务，发现了超过20个他认为是用于犯罪的控制面板。

这些面板显示了正在遭受攻击的目标、发现的弱点以及被盗取的密码和访问密钥。NorForge正在隐藏这些数据，并且在关闭这些面板之前，它也在保护这些网页地址的私密性。

Fagerland估计，其中一次活动花费了约5,000美元的AI费用，即每个被攻破的网站平均花费约50美元。该黑客混合使用了中国的DeepSeek和Anthropic的ClaudeCode。

哪些公司受到了攻击？黑客窃取了哪些数据？

路透社记者拉斐尔·萨特（Raphael Satter）查看了其中一个面板，并将活动与真实公司进行了匹配。最活跃的操作者使用中文，通过AI代理攻击了超过100家企业，包括拖拉机制造商迪尔（NYSE:DE）、家电品牌鲨客（NYSE:SN）以及发动机制造商康明斯（NYSE:CMI）。

黑客编写的代码极少，指令限制在不到100个中文字符内。自9月25日起，这些代理试图入侵美国、加拿大、澳大利亚和日本的1,200多个零售网站。

每次成功入侵大约需要23小时的自动探测。

迪尔公司表示已采取措施修复问题，目前“没有迹象表明敏感信息被访问”。Shark Ninja称此次攻击针对的是独立的产品支持网站，且已被控制；康明斯则表示正在调查其外部供应商运营的一个网站可能遭受的攻击。

其他操作者有不同的目的。一个窃取了大量信用卡数据，另一个则试图利用AI代理抢一家加密货币交易所。这些开放的面板还泄露了被盗的登录凭证和密钥。

NorForge将大部分活动归类为几个组。最大的一组名为AIA0001，包含14个中文面板，运行着超过1,100个攻击项目。大多数目标瞄准美国、日本和澳大利亚的在线商店和支付系统。NorForge表示，其目标是获得持久访问权限，以便犯罪分子日后变现。

Cairn的创建者在社交媒体上使用“le1xia0”这一用户名，曾表示该工具并非用于犯罪。他在X平台（原推特）上发帖称，这是“一种创新的多智能体架构，并非专为黑客攻击而设计。”

值得注意的是，FTC于10月14日向OpenAI和Anthropic发出法律要求，涉及安全事件。Anthropic还向国会提交了一份草案，允许政府阻止任何可能造成10亿美元损失的AI模型。

两家公司也披露了各自的流氓代理案例。