黑客用中文下令，疑似靠DeepSeek攻破百余电商网站

黑客使用中文指令，疑似通过DeepSeek攻破了百余个电商网站。自9月25日以来，该系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过1200次，攻击记录显示受影响的公司包括美国农机巨头约翰迪尔和知名家电品牌SharkNinja。黑客利用自动化浏览器筛选目标网站，并将其交给开源AI框架Cairn，AI能同时调度多个agent，寻找漏洞并记录线索。研究人员发现，攻击任务的执行器名为`claudecode_deepseek-v4.1-flash`，推测黑客通过Claude Code调用了DeepSeek v4.1 Flash。整个行动的任务成功率估计约为10%，成功入侵平均耗时不到23小时，模型调用费约为5000美元，平均攻破一个网站只需约50美元。