一家叫Norforge的AI安全公司捅破了一层窗户纸：有黑客用开源AI平台Cairn编排智能体，悄无声息地入侵了超过100个网站。受害者名单里躺着John Deere、SharkNinja和Cummins这些响当当的名字。这不是科幻电影，是路透社刚曝出的真事。AI智能体攻击已经从概念验证走向了实战。
过去搞大规模网站入侵，要么靠人肉扫描漏洞，要么写脚本批量跑。现在Cairn这类开源平台把门槛踩到了地板上——你不需要懂多少黑客技术，只要会“指挥”AI智能体，它们就能自主寻找入口、发起攻击、绕过防御。Norforge的发现意味着，AI智能体不再只是帮你写邮件、订机票的乖助手，它们可以变成一支不知疲倦的入侵部队。而且开源意味着代码公开，任何有点基础的人都能复现这套攻击链。
更麻烦的是，当攻击者开始用AI对抗安全团队，防守方的反应速度必须跟上机器的节奏。John Deere们被入侵的细节还没公开，但信号已经足够刺耳：AI安全不再是纸上谈兵，它正变成一场真实发生的攻防战。Norforge这次披露或许只是冰山一角，下一个被智能体攻破的，可能就是你正在用的服务。
