返回 AI Bar

路透:黑客用 Cairn 平台自动攻击百余家公司,单家成本约 50 美元 Token

AI圈刚刚 · 2026-10-22T11:45:00

据路透社报道,有讲中文的黑客自 9 月 25 日起,利用开源智能体平台 Cairn 对美国、加拿大、澳大利亚和日本等地的 1200 多个网站发起自动化攻击,目前已有 100 多家公司受影响,其中包括约翰迪尔、SharkNinja 和康明斯等。 整个攻击过程通过很短的中文指令驱动,底层使用了 Claude Code 与 DeepSeek 的组合,平均攻破一家公司耗时约 23 小时、消耗约 50 美元 Token。挪威安全机构 NorForge 的研究员 Snorre Fagerland 因黑客未关闭控制台面板发现了这一线索。目前受影响公司的具体损失和归因细节仍有待进一步证实。

AI 论坛精选

  • 1.7亿美元!这家公司要把AI数据中心送上天🛰️ - **1.7亿美元!这家公司要把AI数据中心送上天🛰️** 别人还在为电和地皮发愁,Starcloud直接把数据中心搬上太空了。 这家公司刚拿到1.7亿美元A轮,估值11亿美元,17个月就成了独角兽。计…
  • Google 正式发布 Gemini 4 Argon:输出上限拉到 100 万 token - Google 正式推出了 Gemini 4 系列的首款前沿模型 Gemini 4 Argon,定位在复杂、多步骤的深度工作能力。 这次最受关注的升级点是输出上限,直接从过去的约 6.4 万拉到了 1…
  • AI 写代码,注释要不要全删掉? - 用 Agent 写代码,注释留多了有时反而是个麻烦。有工程师提出应该删掉 AI 代码库里的大多数注释,理由是 Agent 读到之前的临时 workaround 或过期说明时,很容易像病毒一样照抄扩散…
  • 让 AI 帮你带货:Railway 怎么做模型推荐获客 - Railway 创始人近期在播客里提到,他们把让大模型更多推荐自己作为增长重点之一。第三方机构 Amplifying 做过一组测试:让 Claude Code 部署 Python 项目时,大约 82…
  • 别让 Agent 把几万 Token 的终端日志全吞进去 - 跑 pytest 或 terraform 的时候,终端动辄吐出几百行日志。要是直接把这些原文塞给 Agent,上下文很快就被填满了,而且里面大部分是废话。 开源 CLI 工具 squeeze 想干的…
  • 开源的 OpenMontage,让 AI 助手包揽视频全流程 - 开源项目 OpenMontage 想让写代码的助手也能来“导片子”。用自然语言把需求描述清楚,剩下的脚本、画面、旁白、剪辑到最后渲染,都可以交由 Agent 处理。项目里提供了 12 条 pipel…
  • 进入 AI 论坛 - 浏览 AI 工具实践、Agent 教程与社区精选讨论