一个人、五千美元、上百个网站被攻破：AI 代理攻击时代，企业网站该补的四道防线
10 月 19 日，路透社报道了一起让安全圈十分震惊的事件：一名黑客把大部分工作交给 AI 代理，在短短几周内攻破了上百家公司的网站，花在 AI 上的成本大约只有 5,000 美元。这不是电影情节，而是 AI 代理攻击 已经成为现实的信号。对品牌经营者来说，重点不在恐慌，而是重新检查：自己公司在网上到底开了几扇门，哪些门早就没人看管。
AI 代理攻击发生了什么：一个人、一段指令、上百个网站
根据路透社与安全研究员 Snorre Fagerland（NorForge）的调查，这波攻击大致如下：
- 规模：攻击从 9 月 25 日开始，AI 代理尝试入侵超过 1,200 个网站，成功攻破超过 100 家公司，目标多为美国、加拿大、澳大利亚与日本的电商网站。路透社确认的受害者包括 Deere、SharkNinja 与 Cummins，另有两家小企业承认遭到入侵。
- 成本：Fagerland 估计 AI 用量约 5,000 美元，平均每成功入侵一个网站约 50 美元。
- 人力：黑客给的指令不到 100 个汉字，之后 AI 代理自行连续运行好几个小时，成功的入侵平均约耗时 23 小时。
- 手法：在其中一个案例里，AI 代理在大公司的主网站找不到漏洞，便转而搜索相关的网络记录，找到一个对外公开的控制面板，再经过数小时的试错，找出它处理数据时的细微漏洞并获得执行命令的权限。
Fagerland 的评价很直接：这不是业余玩家的把戏。过去需要一个团队花好几周才能完成的事，现在一个人加上 AI 代理就能批量复制。
被攻破的常是“旁边的网站”：客服站、活动页与外包后台
这起事件最值得品牌关注的细节，是受害企业的回应。SharkNinja 表示被攻破的是一个独立的产品支持网站；Cummins 表示正在调查一个由第三方供应商运营的网站。换句话说，被打穿的往往不是官网首页，而是“旁边的网站”。
很多企业都有这些角落：
- 几年前做活动时上线的活动页、抽奖页，活动结束后没有下线
- 给经销商或客服用的小网站，交给外包公司维护，合同结束后无人更新
- 测试站、旧版后台、对外公开的管理面板，网址没有公开，但能被搜到
过去这些角落“不太会被发现”，因为人工黑客时间有限，会挑大目标下手。但 AI 代理不会累、成本又低，可以一个一个慢慢试。无人维护的网站，现在等于公开邀请。
四道防线：盘点、更新、关门、看日志
面对 AI 代理攻击，不需要一次买齐昂贵的安全方案，先把基本功做到位，就能挡住大部分自动化攻击。
1. 盘点：列出公司名下所有网站与后台
把官网、活动页、电商、客服站、测试站、外包公司托管的网站全部列成一张表，写清楚负责人、维护方、最后更新日期。列不出来的网站，就是最危险的网站。 不再使用的，直接下线。
2. 更新：系统、插件与依赖包定期修补
很多入侵利用的是早已公开、却无人修补的漏洞。网站系统、插件、代码依赖要有固定的更新节奏，外包维护合同里也要写明谁负责、多久更新一次。
3. 关门：后台不要对全世界开放
管理面板、数据库界面、测试站，能限制来源 IP 就限制，能加双重验证就加，默认账号密码一定要更换。后台入口不需要让所有人都看得到。
4. 看日志：异常要有人收到通知
AI 代理的入侵往往要尝试好几个小时，期间会留下大量异常记录。设置好登录失败、异常流量、文件被修改时的自动通知，并指定一个收得到、也会处理的人。
如果你的网站或内部工具有一部分是用 AI 写出来的，也建议一并看看我们整理的〈能跑，不代表安全：委托定制开发前，该问的四个 AI 代码安全问题〉。
AI 负责巡逻，人负责决定：把安全纳入网站的日常运维
攻击者在用 AI，防守方当然也可以。自动扫描漏洞、整理日志、找出异常，这些重复又耗时的工作很适合交给 AI。但有些事必须由人来做：
- AI 负责：持续扫描网站漏洞、汇总登录与流量日志、标出异常、提醒哪些依赖该更新
- 人负责：决定哪些网站该下线、哪些后台该关闭、出事时要不要暂停服务、如何向客户说明
安全不是一次性的项目，而是网站运维的一部分。最好的时机是在网站上线前就把防线设计进去，其次是现在。
在 TitApeX，我们相信“AI 负责完美，人负责动人”，安全也是一样：让 AI 不眠不休地巡逻，让人保留最后的判断。如果你想盘点公司名下的网站与后台，或在新网站、新系统上线前把安全设计做好，欢迎看看我们的服务内容，或直接与我们联系。
评论