攻破100家网站的，是AI

10月19日，The Verge爆出个大新闻：John Deere、SharkNinja这些大厂，连同上百家网站，全被AI智能体攻破了。

以前黑客攻击得盯着屏幕找漏洞、写代码。现在直接把目标丢给AI，它自己读报错、改参数、换路径，不知疲倦。一个Agent跑一夜，扫的量顶过去一个小团队一个月。更绝的是它还会成长，今天拦住的招式，明天它就换个姿势。

这东西一出来，攻击成本直接塌方。以前黑个系统得花钱请人，现在跑一夜电费就几块钱。大小公司一视同仁，半夜几千组密码撞你的登录页，或者发一封AI定制的钓鱼邮件，都不需要什么高级漏洞。

防守也不能靠买盒子。规则库永远比它慢半拍，两边拼的是谁的设计边界更严。企业得先摸清自己有哪些对外口子，后台和数据库权限能低就低，测试和生产环境必须分开。个人也得开二次验证，千万别把密钥随手喂给来路不明的AI。

攻击在自动化，防守真不能再靠运气了。