AI安全公司称黑客用AI代理入侵百余网站

AI 安全公司 Norforge 发现，一名黑客借助大量基本自主运行的 AI 智能体入侵了 100 多个网站，路透社报道受害者包括 John Deere、SharkNinja 和 Cummins。这些攻击通过开源 AI 平台 Cairn 实施，用户在该平台为智能体设定起点和终点，智能体在推进任务时记录进展，黑客也可借此编排网络攻击。Norforge 称该攻击者是已发现的 Cairn 实例中“最活跃”的一个，攻击了美国、加拿大、澳大利亚和日本的公司，用不到 100 个汉字写出“偏好入侵战术”，成功入侵约需 23 小时；Norforge 共发现 20 多个“可能恶意”的 Cairn 实例，并正推动将其下线。