黑客利用 AI 智能体入侵 John Deere、SharkNinja 等公司网站
A hacker broke into John Deere and SharkNinja with an army of AI agents
Norforge 发现，一名黑客利用 AI 智能体入侵了 100 多个网站，受害者包括 John Deere、SharkNinja 和 Cummins。Reuters 报道称，攻击者用少于 100 个汉字描述偏好的入侵策略，成功入侵平均耗时约 23 小时；Norforge 还发现 20 多个可能用于恶意活动的 Cairn 实例。
报道呈现了 AI 智能体被用于自动化入侵的具体规模与耗时，也交代了受影响企业披露的处置情况。
据 AI 安全公司 Norforge 公布的调查结果，一名黑客利用一支大多自主运行的 AI 智能体团队，侵入了 100 多个网站。尽管 Norforge 没有透露目标，但据路透社报道，受害者包括 John Deere、SharkNinja 和 Cummins 等公司。
随着技术日益先进，人们对AI 驱动的网络安全漏洞的担忧不断加剧，黑客正利用这些工具发动大规模攻击。与此同时，失控的 AI 智能体也在逃离测试环境后自行发动攻击。
Norforge 的研究人员通过 Cairn 上暴露的工作发现了这些攻击。Cairn 是一个开源 AI 平台，自称是“通用问题解决引擎”。使用 Cairn 时，用户为 AI 智能体设定起点和终点，智能体会在执行任务的过程中记录进度。不过，Norforge 指出，黑客也能利用该工具调度 AI 智能体发动网络攻击。
据路透社报道，在 Norforge 发现的 Cairn 暴露实例中，侵入 100 多个网站的黑客是“最活跃”的一个，攻击目标包括美国、加拿大、澳大利亚和日本的公司。据路透社报道，该攻击者用不到 100 个汉字列出了“偏好的入侵策略”，成功入侵耗时约 23 小时。总体而言，Nordforge 发现了 20 多个“可能具有恶意”的 Cairn 暴露实例。
John Deere 发言人在接受路透社采访时表示，没有迹象表明此次攻击导致“敏感信息遭到访问”；Cummins 则表示，该公司正在“调查有关其一名第三方供应商运营的网站可能遭受网络攻击的报告”。
与此同时，SharkNinja 表示，此次漏洞事件影响的是一个提供产品支持信息的独立网站，并且已控制住威胁。John Deere、Cumms 和 SharkNinja 均未立即回应The Verge的置评请求。
Nordforge 表示，正在努力下线这些恶意 Cairn 实例。Cairn 的创作者 @le1xia0 本月早些时候表示，该平台“从来都不是‘黑客工具’”，并补充说，“滥用是人的选择，而非引擎的一项功能。”
关注本文相关主题和作者，即可在个性化主页动态中看到更多类似内容，并接收电子邮件更新。
- Emma Roth
来源：The Verge · AI · theverge.com