今天这篇的主角有点不讨喜——一个说中文的黑客。路透社10月19日甩出一篇独家调查，看完的感受是：AI Agent最吓人的落地场景，可能先出现在黑产那边。

事情是这样的。路透社联合安全厂商NorForge追踪到一个编号AIA0001的中文攻击集群：一个人、花了大约5000美元的模型token费用，从9月25日起让AI Agent自己跑，累计尝试攻击1200多个网站，主要是美国、加拿大、澳大利亚、日本的电商站点，目前确认攻破了100多家。

他用的工具叫Cairn，一个开源的Agent调度平台，本来是干通用任务的。给个目标、给个目标描述，Agent就自己开干：用微软的Playwright先模拟浏览器下下单，确认网站能正常交易，再交给Cairn去找SQL注入、危险文件上传、登录绕过这些漏洞。找到一条路走不通，Agent会换条路接着试，发现还共享在一块"项目板"上，下一批Agent直接接着上一轮的成果继续。worker的名字看下来像是Claude Code接DeepSeek模型的配置，但NorForge没完全坐实。

有个案例很能说明问题。Agent在一家硬件厂商的主站没找到漏洞，自己跑去翻关联基础设施，发现一个暴露在外的控制面板，蹲在那测了好几个小时数据处理逻辑，最后报告说能在服务器上跑命令了。NorForge顺着报出的地址真找到了一个存活的webshell。成功的攻击项目平均跑了不到23小时，最长的一个连续跑了五天多。算下来，每次成功入侵成本约50美元；如果把失败和中途放弃的也算上，单任务平均成本大概5美元。

被点名的三家公司反应都挺快。约翰迪尔（Deere）说已处置，没发现敏感信息被访问；SharkNinja说中招的只是一个独立的产品支持站，威胁已控制；康明斯（Cummins）说被攻击的可能是第三方运营的网站，还在查。至于到底丢没丢数据、丢了多少，路透社也没法确认。研究者在暴露的面板里还翻到了几百个明文密钥，正在帮着通知受害者。

有意思的是同一天的对照面：微软在Microsoft 365 E7里上线了Project Perception，专门给企业里的Agent做风险评级，管理员可以限制Agent改动系统、要求人工审批，或者直接关停。攻击端和防守端，同一天各自交了答卷。

说句实在话：这事儿现在还谈不上"血流成河"——三家公司的回应看下来，中招的多是边缘站点，数据泄露也没有实锤。但50美元打穿一家公司的账我有点算不过来：过去养一个能干活的渗透团队，月薪都不止这个数。真正被打穿的是攻击成本模型，一个人可以同时铺开上千个项目慢慢试。企业安全预算还按"防黑客"做的，得开始按"防一群不睡觉、不喊累的实习生"做了。

快讯

美国土安全部下令：联邦机构全面移除DeepSeek

当地时间10月19日，DHS公开禁令，要求102个联邦文职机构停止采购DeepSeek产品并从现有系统中移除，连"用DeepSeek方案开发的第三方产品和服务"也在排查范围内。这份令其实7月24日就签发了，现在才公开。此前海军、五角大楼、NASA等已各自禁用，这次是从零散禁令升级成联邦统一动作。外交部10月20日回应称反对泛化国家安全概念。

Mercury 3发布：扩散式语言模型，每秒吐1068个token

Inception Labs 10月19日发布Mercury 3，号称迄今最强扩散式大模型（dLLM）。跟传统模型一个token一个token蹦不同，它成组并行生成再迭代修正，实测1068 tokens/秒，比GPT-6 Luna快4到8倍，官方称质量超过GPT-6 Luna和Claude Haiku 5.5。API上新打五折，输入价0.35美元/百万token。语音Agent和高并发Agent场景，对这种速度最饥渴。

Meta自曝Prometheus超算：朝着100万块GPU扩

Meta工程团队10月19日发文，详解俄亥俄州纽奥尔巴尼的吉瓦级AI超算集群Prometheus。一期已完工并投入模型训练，远期规划约100万块GPU。细节挺硬：每个72卡NVL72"超级大脑"里故意只让64块干活、8块待命当替补，故障率一年降了99%；还搞了套Dynamo Dimmer"电力油门"，防止几万块GPU瞬间全速把电网搞跳闸。下一代Hyperion已选址路易斯安那。

MemT 1.0开源：把"记忆"直接焊进模型权重

记忆张量10月20日发布业内首个记忆原生基座模型MemT 1.0，含288B参数的Flash版和36B参数的Nano版，权重和技术报告全开源。它把历史信息编码成可持续更新的内部记忆状态，不用每次靠翻笔记"从头来过"。SWE-bench Verified上平均成功率从66.07%提到69.33%，三次都跑通的比例从54%升到62.8%；128K长历史下，Nano推理速度约为完整上下文方案的1.86倍。

加拿大出版商组团告Anthropic：版权内容喂了Claude

Postmedia、《环球邮报》等加拿大新闻出版商10月20日在安大略省提起诉讼，指控Anthropic未经许可使用其版权内容训练Claude。这些指控目前还只是诉讼主张，未经法院认定。Anthropic在版权这条线上已经被美国多家媒体轮番起诉，战火这下烧到了加拿大。

💡 说点干的：今天这条主线就一个词：权限。黑客给Agent开了权限，它就能自己连闯五天；微软做的事情，是帮你盯着每个Agent手里有多大权限。回去看看你自己给AI工具开的那些授权——读邮件的、连数据库的、能下单的，先收一收。最便宜的攻击，打的都是敞开的门。

WANCOOL AI+ · 不贩卖焦虑，只聊趋势和你

与你一起，玩转AI时代 📢

互动小提示👉 点个「👍」「❤️」：让更多同行者看到AI时代变革👉 留言分享：你所在的行业，AI工具使用频率变高了吗？👉 关注不迷路：每日1分钟，了解AI动态与个人启示录

每日，我们以AI为镜，观趋势浪潮，察未来一隅。AI+，是工具，更是延伸感知与创造的触角。记录我们与万物的每一次互联、每一次创造。万物酷，万物皆可，因你可参与。