当“AI智能体”还停留在帮人订机票、写代码的阶段时，它已经被用来批量攻破网站了。
发生了什么
据The Verge报道，AI安全公司Norforge的调查显示，一名黑客利用一支由AI智能体组成的“军队”入侵了100多个网站，这些智能体大部分时间在自主行动，而非由人逐步操控。Norforge未公开受害者名单，但路透社称其中包括John Deere、SharkNinja和Cummins等公司。
值得注意的是攻击的形态：不是单个漏洞被反复利用，而是一群智能体各自分工、自行推进的入侵流程。这更接近“自动化流水线”，而非传统意义上的一次性渗透。
为什么重要
安全行业对AI赋能攻击的担忧已持续一段时间，但多数讨论停留在理论推演。这次披露的价值在于，它给出了一个可被引用的现实样本：智能体可以在较少人工干预的情况下完成侦察、尝试、推进等一系列动作。
其意义不在于“AI变聪明了”，而在于成本结构的变化。传统渗透测试和攻击都需要熟练人员的时间投入，人力是天然瓶颈；而智能体可以并行、可以试错、可以不知疲倦地重复。当攻击的边际成本被压低，原本只针对高价值目标的打法，就可能被铺到大量中低价值目标上——这正是“100多个网站”这个数字背后更值得警惕的地方。
同时要克制地看待：目前公开信息有限，Norforge未披露具体技术细节、漏洞类型和智能体的自主程度。所谓“mostly operated on their own”究竟是全自动闭环，还是人在关键节点介入，外界无从判断。把它当作趋势信号而非完整案例，是更稳妥的读法。
影响与看点
对企业安全团队而言，直接的启示是防御侧也必须提速。当攻击方以机器速度并行试探，依赖人工巡检和周期性扫描的防守节奏会明显吃亏，日志异常检测、访问行为的自动化基线、以及对海量低强度试探的识别能力，优先级都会上升。
对AI智能体的开发者来说，这是一次关于能力边界的提醒：工具调用、多步规划和自主执行这些被当作卖点的能力，本身是双用途的。行业迟早要面对“智能体行为可追溯、可审计”的工程与合规要求。
对普通用户，短期内不必恐慌，但企业暴露面的扩大是真实存在的。
一个独立判断：这次事件真正的分水岭不是AI会不会攻击，而是攻击的规模化门槛被拉低到了什么程度。防守方如果仍以人力为核心配置资源，差距只会越拉越大。
