一個人、五千美元、上百個網站被攻破：AI 代理攻擊時代，企業網站該補的四道防線
10 月 19 日，路透社報導了一起讓資安圈很震驚的事件：一名駭客把大部分工作交給 AI 代理，在短短幾週內攻破了上百家公司的網站，花在 AI 上的成本大約只有 5,000 美元。這不是電影情節，而是 AI 代理攻擊 已經變成現實的訊號。對品牌經營者來說，重點不在恐慌，而是重新檢查：自己公司在網路上到底開了幾扇門，哪些門早就沒人顧。
AI 代理攻擊發生了什麼事：一個人、一段指令、上百個網站
根據路透社與資安研究員 Snorre Fagerland（NorForge）的調查，這波攻擊大致是這樣：
- 規模：攻擊從 9 月 25 日開始，AI 代理嘗試入侵超過 1,200 個網站，成功攻破超過 100 家公司，目標多是美國、加拿大、澳洲與日本的電商網站。路透社確認的受害者包括 Deere、SharkNinja 與 Cummins，另有兩家小型企業承認遭入侵。
- 成本：Fagerland 估計 AI 用量約 5,000 美元，平均每成功入侵一個網站約 50 美元。
- 人力：駭客給的指令不到 100 個中文字，之後 AI 代理自己連續運作好幾個小時，成功的入侵平均約花 23 小時。
- 手法：在其中一個案例裡，AI 代理在大公司的主要網站找不到弱點，就轉而搜尋相關的網路紀錄，找到一個對外公開的控制面板，再經過數小時的試錯，找出它處理資料時的細微漏洞並取得執行指令的權限。
Fagerland 的評語很直接：這不是業餘玩家的把戲。過去需要一整個團隊、花好幾週才能做的事，現在一個人加上 AI 代理就能大量複製。
被攻破的常是「旁邊的網站」：客服站、活動頁與外包後台
這起事件最值得品牌注意的細節，是受害企業的回應。SharkNinja 表示被攻破的是一個獨立的產品支援網站；Cummins 表示正在調查一個由第三方廠商營運的網站。換句話說，被打穿的往往不是官網首頁，而是「旁邊的網站」。
很多企業都有這些角落：
- 幾年前辦活動做的活動頁、抽獎頁，活動結束後沒有下架
- 給經銷商或客服用的小網站，交給外包廠商維護，合約結束後沒人更新
- 測試站、舊版後台、對外公開的管理面板，網址沒公開，但搜尋得到
過去這些角落「不太會被找到」，因為人工駭客的時間有限，會挑大目標。但 AI 代理不會累、成本又低，可以一個一個慢慢試。沒人顧的網站，現在等於是公開邀請。
四道防線：盤點、更新、關門、看紀錄
面對 AI 代理攻擊，不需要一次買齊昂貴的資安方案，先把基本功做到位，就能擋掉大部分自動化攻擊。
1. 盤點：列出公司名下所有網站與後台
把官網、活動頁、電商、客服站、測試站、外包廠商代管的網站全部列成一張表，寫清楚負責人、維護廠商、最後更新日期。列不出來的網站，就是最危險的網站。 不再使用的，直接下架。
2. 更新：系統、外掛與套件定期修補
很多入侵靠的是早就公布、但沒人修補的漏洞。網站系統、外掛、程式套件要有固定的更新節奏，外包維護合約裡也要寫明誰負責、多久更新一次。
3. 關門：後台不要對全世界開放
管理面板、資料庫介面、測試站，能限制來源 IP 就限制，能加上雙重驗證就加上，預設帳號密碼一定要換掉。後台入口不需要讓所有人都看得到。
4. 看紀錄：異常要有人收到通知
AI 代理的入侵常常要試好幾個小時，這段時間會留下大量異常紀錄。設定好登入失敗、異常流量、檔案被修改時的自動通知，並指定一個收得到、也會處理的人。
如果你的網站或內部工具有一部分是用 AI 寫出來的，也建議一併看看我們整理的〈能跑，不代表安全：委託客製化開發前，該問的四個 AI 程式碼資安問題〉。
AI 負責巡邏，人負責決定：把資安排進網站的日常維運
攻擊者在用 AI，防守方當然也可以。自動化掃描弱點、整理紀錄、找出異常，這些重複又耗時的工作很適合交給 AI。但有些事必須由人來做：
- AI 負責：持續掃描網站弱點、彙整登入與流量紀錄、標出異常、提醒哪些套件該更新
- 人負責：決定哪些網站該下架、哪些後台該關閉、出事時要不要暫停服務、怎麼對客戶說明
資安不是一次性的專案，而是網站維運的一部分。最好的時機是在網站上線前就把防線設計進去，其次是現在。
在 TitApeX，我們相信「AI 負責完美，人負責動人」，資安也是一樣：讓 AI 不眠不休地巡邏，讓人保留最後的判斷。如果你想盤點公司名下的網站與後台，或在新網站、新系統上線前把安全設計做好，歡迎看看我們的服務內容，或直接與我們聯絡。
留言