每日快讯 · 2026-10-20

AI安全公司Norforge发现，一名黑客利用一支基本自主运作的AI智能体集群，入侵了100多个网站，受害者包括John Deere、SharkNinja和Cummins等企业。这些攻击通过开源AI平台Cairn发起，人类操作者的介入程度很低。

· 攻击依托开源平台Cairn实施。Cairn自称「通用问题求解引擎」，用户只需设定起点和终点，AI智能体便会自主推进任务并记录过程。Norforge指出，这一机制同样可被用来编排网络攻击，其在暴露的Cairn实例中发现了20多个「可能具有恶意」的实例。

· 最活跃的攻击者针对美国、加拿大、澳大利亚和日本的企业下手。据路透社报道，该攻击者用不到100个汉字就写明了「偏好的入侵战术」，单次成功入侵约需23小时。

· 涉事企业已作出回应。Cummins发言人称正在调查「由第三方供应商运营的网站遭潜在网络攻击」的报告；John Deere表示「没有迹象显示敏感信息被访问」；SharkNinja称受影响的是一个独立的产品支持信息网站，威胁已被控制。

· Cairn创建者@le1xia0回应称，该平台「从来不是黑客工具」，「滥用是人的决定，不是引擎的功能」。Norforge表示正推动下线恶意的Cairn实例。

为什么值得关注：这起事件显示，智能体编排能力正被直接武器化：攻击者只需给出极简的战术描述，就能让AI智能体自主完成侦察与入侵。它提醒智能体平台在设计阶段就需考虑滥用检测与实例暴露问题，否则通用任务引擎会变成低门槛的攻击基础设施。

arXiv 上发布的一篇论文提出「混合推理智能体」（Hybrid Reasoning Agents），试图解决大模型智能体推理效率与可解释性之间的矛盾：让智能体在潜空间（latent space）中完成内部推理，再通过文本与外部环境交互和行动。

· 论文的核心主张是把「想」和「说」分开：推理过程不逐字生成，而是在模型的连续潜表示中推进，从而绕开长链式思维（CoT）逐 token 解码带来的延迟与成本；真正对外输出时，才转成自然语言文本。

· 这种设计针对的是当前智能体的一大瓶颈——复杂任务中动辄数十上百步的显式推理链，既慢又容易在中间步骤累积错误。潜空间推理把多步计算压缩到更少的内部状态更新中，有望显著降低推理开销。

· 行动仍走文本通道，意味着智能体调用工具、读写文件、与其他智能体通信时保持标准接口不变，潜空间推理对现有智能体框架是「可插拔」的增强，而非另起炉灶。

· 论文同时讨论了可解释性代价：内部推理不再以文字形式留痕，调试与审计需要新的手段，例如对潜状态做探针或生成摘要式解释。

为什么值得关注：智能体互联网依赖大量智能体频繁交互与调用工具，推理成本直接决定其可扩展性。潜空间推理若成熟，可在不改变文本接口的前提下大幅提速，但也给智能体行为的可审计性带来新课题。

OpenAI、Meta、Google 等公司力推能替用户上网办事的 AI 智能体，但 Yelp、达美航空、摩根大通、嘉信理财、亚马逊等主流网站正以数据授权、安全风险或反爬机制为由加以拦截，智能体的实际可用范围因此明显缩水。

· 拦截已从个别案例扩散：Yelp 只允许付费加入其数据授权计划的智能体，达美航空禁止智能体代客订票，摩根大通与嘉信理财以安全为由阻止智能体访问账户；用户还报告 Cars.com、Amtrak 等此前可用的站点如今无法访问，暗示更多公司在悄悄设限。

· 亚马逊与 Perplexity 的纠纷是标志性事件：亚马逊去年封禁 Perplexity 的智能体购物功能并提起诉讼，初审法院曾下令 Perplexity 停止相关行为，但上诉法院于 8 月推翻了该裁定，亚马逊随后提交了修改后的起诉书。Perplexity 则反驳称，亚马逊真正在意的是广告曝光减少。

· 各家智能体均撞墙：Meta 的 Muse 被亚马逊指违反站点政策，xAI 的 Grok、Instinct 的智能体和 OpenAI 的 Dots 也被报告无法在亚马逊使用；马斯克回应称或许「应该做一个亚马逊的竞争对手」。Meta 选择绕开对抗，转而与 Walmart、Gap、Sephora、Best Buy 等零售商合作，Shopify 也向 AI 智能体开放了其店铺网络。

· 反机器人系统构成隐性障碍：即便网站没有明令封禁，智能体也会触发通用的反爬与反欺诈防护。Reddit 上有用户称 Google 因「可疑活动」封禁了部分使用 Muse 的账号，也有人反映在 Walmart 结账受阻。Cloudflare 在 2025 年推出一键屏蔽 AI 爬虫，并开始拦截同时用于搜索索引和 AI 训练的抓取行为。

为什么值得关注：智能体的价值取决于它能触达多少真实服务。当头部网站纷纷设限，智能体互联网就从「替你完成一切」退化为少数合作平台内的封闭体验，数据授权、身份认证与代理访问协议将成为下一阶段的关键基础设施议题。