黑客用大多自主运行的 AI 智能体入侵 John Deere 等逾百家网站

据人工智能安全公司Norfoge的调查结果，一名黑客利用一支大多自主运行的AI智能体大军，入侵了100多个网站。尽管Norfoge并未点名目标，路透社报道称，受害者包括John Deere、SharkNinja和Cummins等公司。

对AI驱动的网络安全入侵的担忧随着这项技术日益先进而不断加剧，黑客正利用这些工具实施大规模攻击。与此同时，失控的AI智能体正在实施攻击，它们在逃离测试环境后自行行动。

Norfoge的研究人员通过Cairn上暴露的工作发现了这些攻击。Cairn是一个开源AI平台，自称为“通用问题解决引擎”。借助Cairn，用户为AI智能体设定起点和终点，智能体在推进任务时会记录自身进展。不过，正如Norfoge所指出的，黑客也可以使用该工具，利用AI智能体来策划网络攻击。

这名入侵100多个网站的黑客，是Norfoge发现的已暴露Cairn实例中“最活跃”的一个；据路透社报道，其攻击对象为位于美国、加拿大、澳大利亚和日本的公司。据路透社称，这名攻击者用不到100个汉字列出了“首选入侵战术”，成功入侵大约耗时23小时。总体而言，Nordforge发现了20多个“可能具有恶意”的已暴露Cairn实例。

在向路透社发表的声明中，John Deere的一名发言人表示，此次攻击“没有迹象表明​敏感信息被访问”，而Cummins表示正在“调查有关我们一家第三方供应商所运营网站可能遭受网络攻击的报告”。

与此同时，SharkNinja表示，此次入侵影响了一个载有产品支持信息的独立网站，且已遏制该威胁。John Deere、Cumms和SharkNinja没有立即回应The Verge的置评请求。

Nordforge表示，正在努力让这些恶意Cairn实例下线。Cairn的创建者网名为@le1xia0，本月早些时候表示，该平台“从来都不是‘黑客工具’”，并补充说，“滥用是人的决定，而非该引擎的一项功能。”

关注话题和作者，从这篇报道出发，在你的个性化首页信息流中看到更多类似内容，并接收电子邮件更新。

• Emma Roth