RecodeX 重构消息，研究人员发现，一名使用中文指令的黑客将入侵流程几乎全部交给AI执行。自9月25日起，该系统对美国、日本、澳大利亚等国的电商网站发起超过1200次攻击尝试，记录显示百余个网站被攻破，受影响企业包括约翰迪尔和SharkNinja。

攻击者先用自动化浏览器筛选有正常下单流量、存在漏洞的电商站点，再交由开源AI框架Cairn调度多个Agent扫描测试漏洞，失败后自动换路径。执行器名为claudecode_deepseek-v4.1-flash，研究人员推测其通过Claude Code调用DeepSeek V4.1 Flash。整体任务成功率约10%，成功入侵平均耗时不到23小时，全部模型调用费用约5000美元，平均攻破一个网站约50美元。

安全公司NorForge还发现，该黑客的Cairn控制后台缺乏访问保护，共找到14个疑似属于同一中文攻击集群的后台，可查看指令、执行记录与部分攻击结果，并确认其他Cairn使用者中有专门针对信用卡和加密货币的攻击者。