安全公司称黑客用AI代理入侵百余网站
先了解这件事
AI安全公司Norforge称，一名黑客借助大量基本自主运行的AI智能体入侵了100多个网站。据路透社报道，受害者包括John Deere、SharkNinja和Cummins等企业，涉及美国、加拿大、澳大利亚和日本的公司。 攻击通过暴露在外的开源AI平台Cairn实施。该平台自称通用问题求解引擎：用户设定起点和终点后，智能体自行推进任务并记录进度。Norforge共发现20多个疑似恶意的Cairn实例，上述黑客是其中最活跃的一个；他用不到100个汉字列出偏好的入侵手法，成功入侵耗时约23小时。Norforge表示正着手让这些恶意Cairn实例下线。 涉事企业分别作出回应：John Deere发言人称，没有迹象显示敏感信息被访问；Cummins表示正在调查第三方供应商运营的网站遭潜在网络攻击的报告；SharkNinja称受影响的是存放产品支持信息的独立站点，已控制威胁。 Cairn创建者@le1xia0此前表示，该平台从来不是黑客工具，滥用是人的决定，而非引擎的功能。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Verge · AI黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等 100 多个网站
AI 安全公司 Norforge 发现，一名黑客借助大量基本自主运行的 AI 智能体入侵了 100 多个网站，路透社报道受害者包括 John Deere、SharkNinja 和 Cummins。这些攻击通过暴露在外的开源 AI 平台 Cairn 实施，该平台自称通用问题求解引擎，用户设定起点和终点后智能体自行推进任务并记录进度，Norforge 共发现 20 多个疑似恶意的 Cairn 实例。这名攻击者是其中最为活跃的一个，攻击了美国、加拿大、澳大利亚和日本的企業，用不到 100 个汉字列出偏好的入侵手法，成功入侵耗时约 23 小时。John Deere 称没有迹象显示敏感信息被访问，Cummins 表示正在调查第三方供应商网站遭攻击的报告，SharkNinja 称受影响的是存放产品支持信息的独立站点并已控制威胁。Cairn 创建者 @le1xia0 此前表示该平台从来不是黑客工具，滥用是人的决定而非引擎的功能。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。