AI Agent 武器化憂慮成真 單一駭客攻擊多國電商

近期一場由單一駭客利用人工智慧 Agent（AI Agent）發起的網路攻擊，成功入侵了橫跨美國、加拿大、澳洲與日本的逾百個網站，突顯這類工具在網路安全上的潛在威脅。這也讓針對 AI Agent 的武器化擔憂成為現實，所謂「AI Agent 的武器化」是指人工智慧 Agent 被用於執行惡意任務，例如網路攻擊或情資竊取，超出了其原本設計的倫理和安全界線。

根據網路安全公司 NorForge 週一（10月19日）發布的報告，《Gizmodo》指出，這波攻擊始於 9 月 25 日，駭客在數週內試圖入侵逾 1,200 個網站，其中約 10% 成功得手，也就是逾百個網站受影響。這些被鎖定的多為中小型企業的電子商務平台。

據報導，這名據信說中文的駭客，將大部分入侵任務外包給人工智慧 Agent。這些 AI Agent 透過一個名為 Cairn 的開源平台進行協調，Cairn 是一個能整合多個人工智慧程式，並賦予它們識別系統弱點、甚至入侵系統的工具，可在 GitHub 上取得。駭客僅用不到一百個中文字元的簡單指令，例如「獲取信用卡資料」或「獲取加密貨幣」，就能指揮 AI Agent 執行任務。這些攻擊主要採用中國 DeepSeek 和 Anthropic 旗下 Claude Code 等 AI 模型。

這次大規模的駭客行動，估計僅花費約 5,000 美元的 Token（用於驅動 AI 模型運算的費用單位）。以 10% 的成功率計算，每一次成功入侵的成本約為 50 美元。報告舉例，其中一次攻擊中，AI Agent 掃描數位紀錄後，找到一個公開的管理介面，接著編寫出惡意程式，最終欺騙伺服器執行危險指令。平均而言，每次成功的入侵約需 23 小時。

Cairn 平台的作者 @le1xia0 對此表示，Cairn 是一款創新的多 Agent 架構，並非設計用於駭客攻擊，如果被用於惡意用途，並非其本意。這顯示出 AI 技術在發展過程中，對倫理和安全風險的評估方法（指在開發和部署 AI 系統時，需要考量其可能被濫用或導致危害的潛在情境，並採取措施預防這些風險）的重要性日益提升。

此事件為全球各國，包括台灣在內，敲響了警鐘。隨著人工智慧技術的普及，各國政府與企業如何加強 AI 監管、評估潛在的武器化風險，並強化國防安全，以應對類似僅憑單一力量就能發動的精密網路攻擊，將是未來重要的挑戰。