黑客用 AI 智能体入侵 John Deere、SharkNinja 等超 100 家网站

根据 AI 安全公司 Norforge 的调查结果，一名黑客利用一支主要由 AI 代理组成的“大军”入侵了 100 多个网站，这些代理大多自主运作。虽然 Norforge 没有点名攻击目标，但路透社报道称，受害者包括 John Deere、SharkNinja 和 Cummins 等公司。

随着技术日益先进，人们对 AI 驱动的网络安全入侵的担忧不断加剧，黑客利用这些工具发动大规模攻击。与此同时，失控的 AI 代理在逃离测试环境后也在自行发动攻击。

Norforge 的研究人员通过 Cairn 上暴露的工作内容发现了这些攻击。Cairn 是一个开源 AI 平台，自称为“通用问题求解引擎”。借助 Cairn，用户可以为 AI 代理设定起点和终点，代理在推进任务时会记录其进展。然而，正如 Norforge 所指出的，黑客也可以利用该工具，通过 AI 代理来策划网络攻击。

据路透社报道，入侵 100 多个网站的黑客是 Norforge 发现的暴露 Cairn 实例中“最活跃”的一个，他对位于美国、加拿大、澳大利亚和日本的公司发动了攻击。据路透社报道，这名攻击者用不到 100 个汉字列出了“首选入侵策略”，成功入侵耗时约 23 小时。总体而言，Nordforge 发现了 20 多个“可能具有恶意”的暴露 Cairn 实例。

在给路透社的一份声明中，John Deere 的一位发言人表示，“没有迹象表明敏感信息被访问”，此次攻击并未造成此类后果；而 Cummins 表示，它正在“调查有关我们一家第三方供应商运营的网站可能遭到网络攻击的报告”。

与此同时，SharkNinja 表示，此次入侵影响了一个包含产品支持信息的独立网站，并且它已控制住威胁。John Deere、Cumms 和 SharkNinja 没有立即回应The Verge的置评请求。

Nordforge 表示，它正在努力让恶意的 Cairn 实例下线。Cairn 的创建者（网名 @le1xia0）本月早些时候表示，该平台“从来都不是‘黑客工具’”，并补充说“滥用是人的决定，而不是引擎的功能”。

关注本报道的话题和作者，即可在个性化首页信息流中看到更多类似内容，并接收电子邮件更新。

• Emma Roth