AI Agent 不只开始能替人工作，也正在改变网络攻击、政府采购与运算硬件的竞争方式。
2026 年 10 月 20 日，今天有三则值得关注的 AI 消息。
第一则是已经出现在真实企业的网络入侵；第二则是美国政府对 AI 供应链的限制；第三则则告诉我们，当 AI Agent 长时间自主工作，影响效率的硬件已不只是 GPU。
一、黑客靠 AI Agent 入侵逾百网站，1,200 多次攻击只需要少量人工指令？
Reuters 10 月 19 日独家报导，资安公司 NorForge 的研究员发现，有黑客正在大规模利用 AI Agent 攻击企业网站。
研究员 Snorre Fagerland 调查了多个暴露在网络上的 Cairn 控制面板。Cairn 是一套能协调多个 AI Agent 运行任务的开源系统，也能被用于渗透测试。
问题是，其中部分用户不是在进行经过授权的安全测试，而是利用它入侵真实企业。
Reuters 报导，一名使用中文指令的黑客，已让 Agent 尝试入侵超过 1,200 个网站，成功入侵逾百个网站。
Reuters 也透过检查相关操作纪录，独立确认部分受害企业的身分，包括农业机械制造商 Deere、家电公司 SharkNinja，以及引擎制造商 Cummins。
但要注意，网站遭到入侵，不等于已经证实所有企业都有敏感数据被偷走。
Reuters 表示，无法确定这些事件究竟造成多少未经授权的数据外流。部分企业表示已采取补救措施，或未发现敏感信息遭访问。
最惊人的不是攻击数量，而是成本
根据研究员观察，黑客提供给 AI Agent 的指令可能相当简短，却能让系统自行花数小时寻找网站弱点、尝试不同方法并回报结果。
研究员估算，这波攻击使用的模型 Token 成本可能约为 5,000 美元。
这是依观察数据推算的估计值，并非经过独立核对的实际帐单。
它仍然揭示一个重要变化：以前需要投入大量人工时间的漏洞搜索与攻击尝试，如今可能由少数人操作多个 AI Agent 持续运行。
一般企业需要做什么？
如果你经营电商网站、会员系统，或替客户维护网站，值得重新确认：
- 网站、套件与插件是否持续更新，已知漏洞是否完成修补。
- 后台、测试环境与管理界面是否不必要地暴露在公开网络。
- 是否能侦测异常登录、密集请求、可疑文件上传与非预期的管理员操作。
这不是说每个网站现在都正在被 AI 入侵。
而是当攻击者能以较低成本持续尝试，企业更不能只依靠「网站不大，应该没有人会来攻击」的假设。
二、美国要求联邦机关移除 DeepSeek，不只 App，连部分第三方服务都纳入
美国国土安全部（DHS）10 月 19 日公开一份命令通知，要求美国联邦文职行政机关排除与移除特定 DeepSeek 技术。
这项命令包含两个主要部分。
第一，联邦文职机关不得采购由 DeepSeek 及其涵盖关系企业开发的信息技术产品与服务。
第二，机关必须从信息系统中移除 DeepSeek 相关产品，以及使用 DeepSeek implementations 开发的第三方产品与服务。
命令依据的是美国《2018 年联邦采购供应链安全法》。
Reuters 报导，DHS 认为 DeepSeek 涉及多种潜在风险，包括敏感信息可能被传往中国，以及模型可能存在其他安全弱点。
这些是美国政府提出的风险判断，不能直接写成所有 DeepSeek 模型已被证实会外泄数据。
截至这份通知公开时，公告正文也没有列出所有受影响第三方产品的具体名单与统一移除期限。
为什么这次不只是禁用一个聊天工具？
以前谈到 AI 工具限制，常见做法是禁止员工安装某个 App，或把公司数据贴进外部聊天机器人。
但 AI 模型现在可能藏在另一个软件的后面。
例如，一家公司买进客服系统、文档整理工具或网站服务，表面上使用的是供应商自己的界面，底层却可能接入另一家 AI 模型。
因此，企业不能只问「我们有没有使用 DeepSeek App」，还需要了解供应商实际用了哪些模型、如何部署，以及数据经过哪些环节。
台湾与一般用户需要禁用 DeepSeek 吗？
这份美国命令针对的是特定联邦文职政府系统与采购，并非宣布全球个人用户都不能使用 DeepSeek。
台湾一般用户不会因为这份美国命令而自动受到相同禁令约束。
但如果企业承接美国联邦政府项目，或提供包含 AI 模型的软件服务，就应核对合约、系统组成及实际适用范围。
对一般用户来说，合理的做法是依数据敏感程度评估 AI 工具，而不是单凭模型国籍就断定每一次使用都安全或危险。
三、Nvidia Vera CPU 初测让 Agent 任务吞吐量最高翻倍，AI 硬件竞争不再只看 GPU
谈 AI 芯片时，大家最常想到 Nvidia 的 GPU。
但当 AI Agent 能长时间运行程序、操作工具与处理大量背景任务，CPU 的角色也开始变得重要。
Reuters 10 月 19 日报导，AI 云端运算公司 Modal 计划开始使用 Nvidia 新推出的 Vera CPU，支持运行 AI Agent 的运算环境。
Modal 过去使用 Intel 与 AMD 处理器，这次将首次把 Nvidia Vera 纳入其硬件配置。
为什么 Modal 愿意换 CPU？
Modal 表示，在早期测试中，Vera 面对大量同时运行的 Agent 工作负载时，完成任务的吞吐量最高可达相近 x86 系统的两倍。
这里要特别注意：
吞吐量翻倍，不等于每个用户的单一任务都会快两倍。
吞吐量指的是在特定时间内，整个系统能完成多少工作。
例如，一台机器同时运行许多 Agent，当其中部分 Agent 运行程序、处理文件或使用工具时，就会需要 CPU 运算能力。
如果硬件能承受更多并行任务，云端平台就有机会用相同或更少的资源处理更多任务作。
但 Modal 提供的是自身早期测试结果，不是对所有工作负载、所有使用情境都成立的独立性能验证。
而且 Modal 并没有宣布全面淘汰 Intel 或 AMD。
公司表示会采用混合配置，让不同任务使用最适合的硬件，未来也会测试竞争对手的新处理器。
这跟一般 AI 用户有什么关系？
一般人不需要因为这则新闻立即更换电脑。
更值得关注的，是未来 AI 服务商能不能让 Agent 同时运行更多任务作、缩短等待时间，并降低完成一项任务的运算成本。
如果技术在正式部署后仍能维持测试优势，云端 AI Agent 的服务效率可能改善。
但实际价格是否下降、个别任务是否变快，都还需要正式营运数据验证。
今天三则新闻，真正共同说明什么？
AI Agent 正在进入新的阶段。
它能长时间运行任务，让云端平台重新思考 CPU 与 GPU 的分工，也让黑客能用更少人工投入持续寻找网站弱点。
而当 AI 模型开始深入企业软件与政府系统，用户也愈来愈需要了解技术供应链，而不能只看产品表面上的品牌名称。
对一般人来说，今天不需要急着更换 AI 工具或购买新硬件。
但如果你负责企业网站、采购 AI 服务或部署 Agent，现在值得优先确认三件事：系统有没有被妥善保护、底层模型来自哪里，以及宣称的性能改善是否真的适用你的工作。
AI 愈能自主完成事情，安全、供应链透明度与实际性能验证，就愈不能只是附加选项。
