西方媒体写技术新闻，越来越像拍坏人电影

原创

MessFeel
MessFeel

MessFreeSecurity

2026年10月20日 13:16
北京

去阅读

先说来源，不然容易把媒体故事和技术报告混成一锅。路透社2026年10月19日发了一篇独家，标题是 EXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites，链接是 https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/ 。同一天，NorForge的Snorre Fagerland发了报告 Inside Cairn: Open Windows into massive AI-Driven Cyber Operations，链接是 https://norforge.com/blog/inside\_cairn 。中文整理可以看 https://www.blocktempo.com/ai-agents-hacker-cairn-100-sites-deere-norforge/ 。

路透这篇的核心说法是，一名说中文的黑客利用开源AI平台Cairn，几乎自动入侵了100多家公司网站。受害者包括Deere、SharkNinja、Cummins。攻击从2026年9月25日开始，主要针对美国、加拿大、澳大利亚、日本的电商网站，试了1200多个网站，成功100多家，平均每次成功耗时约23小时。指令不到100个中文字，主要找未认证RCE、文件上传、SQL注入这些漏洞，再植入uploader webshell。模型组合看起来是Claude Code框架加DeepSeek V4.1 Flash。总token成本约5000美元，摊到每次成功大约50美元。公司回应里，Deere说已补救，没有迹象显示敏感信息被访问；SharkNinja说受影响的是独立产品支持网站，威胁已控制；Cummins说正在调查第三方供应商运营的网站。NorForge的报告更技术一些，把攻击者归为Cluster AIA0001，说用了中文界面，横跨14个暴露的Cairn控制面板，超过1100个攻击项目，目标主要是电商和支付系统，图的是持久访问权，后面好变现，执行任务的worker叫claudecode\_deepseek-v4.1-flash。

这些材料本身有信息量。NorForge报告也给了不少技术细节。可到了媒体报道里，事情很快被剪成一个更好卖的故事：一个人，几句中文指令，一个开源平台，50美元，100多家公司中招。读起来抓人，传得也快。但技术事件一旦被这么故事化，它就不是简单变好看了，而是被剪过了。

你想想，稿子反复给你看什么。一个说中文的黑客，50美元就搞定，具体公司名字列出来，再加上AI新技术的颠覆感。读者看完记住的就是某类人用AI大规模入侵。可另一边呢，很多公司回应说敏感数据没泄露，语言特征和工具偏好不等于国家行为，同类工具全球都在被广泛使用，防守方本来也有自动化能力。这些要么被放到后面，要么干脆不提。这不叫中立，这叫挑着给你看。

故事需要主角，需要反派，需要冲突，需要情绪。技术细节太干，原因太模糊，写进头条不划算。于是复杂的技术过程被压成某人用AI干了某事，一个更中性的趋势，开源Agent平台被多方滥用、攻击成本正在下降，就被挤没了。

西方媒体为什么老爱这么写。流量是一回事。英文主流媒体也要点击、订阅、分享。一个戏剧化的个人故事，天然比一份干巴巴的技术报告有人看。路透、The Verge这类平台当然要专业，但也要读者停留时间，也要社交传播。新闻训练是一回事。英美新闻教育一直强调用人物、场景、时间线来讲复杂议题。这本身没错，能让大众看懂。但用过头，就会把技术事件往人身上引，往国籍上引，往情绪上引。读者看到的不是工具被滥用，而是某类人在干坏事。安全公司喂料也是一回事。西方安全公司习惯把发现交给媒体做独家，研究员看到暴露的控制面板，媒体再核实几家受害企业，然后迅速包装成故事。这条链条天然适合产出有主角有冲突的稿子。

问题不在于讲故事，问题在于故事成了默认套路。套路一上，原因就简化了。中文指令加某些模型，很容易被快速指向中国相关。完整证据、别的解释、犯罪动机和国家行为不是一回事，这些往往被压到背景里。中文指令不等于国家行为，工具偏好也不等于幕后黑手，这个道理不难懂，但故事里没位置。套路一上，同样的事也会不一样对待。同样类型的攻击，如果不符合当前说法，报道量和后续跟进就会弱很多。套路一上，普通人也被带着走。很多人很难分清经济动机的犯罪团伙和国家支持的黑客组织，也很少有机会看到攻击的真实技术难度和防守方现在能做什么。故事看多了，容易把复杂世界看成好人坏人的连续剧。套路一上，两边说话的机会也不一样。一边的声音以故事形式高频出现，另一边更多是正式通报、技术报告，传得开传不开天然不同。国际上的讨论，声音大小就失衡了。

当然，这不是说中国或其他地方就更客观。官方通报有时太笼统，安全公司报告有时太技术，传得也慢。但不少西方媒体把技术事件高度故事化的习惯，确实让特定类型的说法更容易占据全球注意力。表面是更会讲故事，实际是更会带节奏。

说回怎么写。其实没那么玄。故事可以讲，但别把没核实的、说不清的、别人也在干的事，顺手剪掉。稿子末尾加一句目前证据只能说明这些，不丢人。技术新闻让普通人看懂是好事，可看懂不等于被带着走。AI把攻击门槛拉低，这是真的。开源Agent被人拿来干坏事，也是真的。可一到报道里就变成说中文的人用AI扫了100家公司，反复转，转多了，大家脑子里留下的就不是工具风险，而是某类人的脸。这就不太对劲了。

媒体想讲个好故事，正常。读者也别把故事当全部。下回再看到某人用AI攻破多少公司，先别急着转，问一句，这故事少的那块，是不是正好是最要紧的。是只给了特写没给全景，还是把工具被滥用说成了国籍问题，或者流量比事实更划算。