黑客用 Claude Code 调 DeepSeek V4.1 Flash 攻破百余电商站
路透核查的攻击记录显示，攻击执行器名为 claudecode_deepseek-v4.1-flash，任务成功率约 10%，平均攻破一站点花约 50 美元。
一名使用中文指令的黑客，几乎把整个入侵过程交给了 AI。 从 9 月 25 日开始，这套系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过 1200 个目标，攻击记录显示百余个网站被攻破。 路透社核查后发现，受影响的公司包括美国农机巨头约翰迪尔、知名家电品牌 SharkNinja 等。 黑客先用自动化浏览器筛选能正常下单、有一定流量的电商网站，再把目标交给开源 AI 框架 Cairn。它能同时调度多个 Agent，把发现的线索放进共享记录板，让后续任务接着推进。 黑客只需用不到 100 个汉字交代攻击目标和手法：寻找不需要登录就能控制服务器的漏洞，再留下可以上传文件的入口。接下来，AI 自己扫描、测试漏洞，失败了就换条路继续尝试。 有一次，AI 在一家大公司的公开网站上找不到漏洞，便顺着网络记录追查关联服务器，意外发现一个对外开放的管理面板。它又花了数小时研究面板如何处理数据，反复尝试后，最终报告成功让服务器执行了恶意命令。安全公司 NorForge 还在另一家供应商网站上亲自验证了 AI 留下的网页后门，确认这些攻击不只是日志里声称成功。 研究人员发现，攻击任务的执行器名为 claudecode_deepseek-v4.1-flash，推测黑客通过 Claude Code 调用了 DeepSeek V4.1 Flash。 整个行动的任务成功率估计约为 10%，成功入侵平均耗时不到 23 小时。按任务规模和模型价格推算，全部模型调用费约为 5000 美元，平均攻破一个网站只需约 50 美元。 更讽刺的是，黑客自己的 Cairn 控制后台竟然没做好访问保护。NorForge 找到 14 个疑似属于同一中文攻击集群的后台，直接看到了黑客的指令、AI 的执行过程和攻击结果。 黑客忙着让 AI 给别人的网站找漏洞，却把自己的整套攻击记录暴露在了公网。
这条是引用着另一条写的：x.com/reuters/status/2112126663060304170