黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等 100 多个网站

AI 安全公司 Norforge 发现，一名黑客借助大量基本自主运行的 AI 智能体入侵了 100 多个网站，路透社报道受害者包括 John Deere、SharkNinja 和 Cummins。这些攻击通过暴露在外的开源 AI 平台 Cairn 实施，该平台自称通用问题求解引擎，用户设定起点和终点后智能体自行推进任务并记录进度，Norforge 共发现 20 多个疑似恶意的 Cairn 实例。这名攻击者是其中最为活跃的一个，攻击了美国、加拿大、澳大利亚和日本的企業，用不到 100 个汉字列出偏好的入侵手法，成功入侵耗时约 23 小时。John Deere 称没有迹象显示敏感信息被访问，Cummins 表示正在调查第三方供应商网站遭攻击的报告，SharkNinja 称受影响的是存放产品支持信息的独立站点并已控制威胁。Cairn 创建者 @le1xia0 此前表示该平台从来不是黑客工具，滥用是人的决定而非引擎的功能。