AI Agent 武器化憂慮成真 單一駭客攻擊多國電商 - OwlNews

商傳媒｜責任編輯／綜合外電報導近期一場由單一駭客利用人工智慧Agent（AIAgent）發起的網路攻擊，成功入侵了橫跨美國、加拿大、澳洲與日本的逾百個網站，突顯這類工具在網路安全上的潛在威脅。這也讓針對AIAgent的武器化擔憂成為現實，所謂「AIAgent的武器化」是指人工智慧Agent被用於執行惡意任務，例如網路攻擊或情資竊取，超出了其原本設計的倫理和安全界線。根據網路安全公司NorForge週一（10月19日）發布的報告，《Gizmodo》指出，這波攻擊始於9月25日，駭客在數週內試圖入侵逾1,200個網站，其中約10%成功得手，也就是逾百個網站受影響。這些被鎖定的多為中小型企業的電子商務平台。據報導，這名據信說中文的駭客，將大部分入侵任務外包給人工智慧Agent。這些AIAgent透過一個名為Cairn的開源平台進行協調，Cairn是一個能整合多個人工智慧程式，並賦予它們識別系統弱點、甚至入侵系統的工具，可在GitHub上取得。駭客僅用不到一百個中文字元的簡單指令，例如「獲取信用卡資料」或「獲取加密貨幣」，就能指揮AIAgent執行任務。這些攻擊主要採用中國DeepSeek和Anthropic旗下ClaudeCode等AI模型。這次大規模的駭客行動，估計僅花費約5,000美元的Token（用於驅動AI模型運算的費用單位）。以10%的成功率計算，每一次成功入侵的成本約為50美元。報告舉例，其中一次攻擊中，AIAgent掃描數位紀錄後，找到一個公開的管理介面，接著編寫出惡意程式，最終欺騙伺服器執行危險指令。平均而言，每次成功的入侵約需23小時。Cairn平台的作者@le1xia0對此表示，Cairn是一款創新的多Agent架構，並非設計用於駭客攻擊，如果被用於惡意用途，並非其本意。這顯示出AI技術在發展過程中，對倫理和安全風險的評估方法（指在開發和部署AI系統時，需要考量其可能被濫用或導致危害的潛在情境，並採取措施預防這些風險）的重要性日益提升。此事件為全球各國，包括台灣在內，敲響了警鐘。隨著人工智慧技術的普及，各國政府與企業如何加強AI監管、評估潛在的武器化風險，並強化國防安全，以應對類似僅憑單一力量就能發動的精密網路攻擊，將是未來重要的挑戰。