黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等 100 多个网站

根据 AI 安全公司 Norforge 的调查结果，一名黑客利用一支基本自主运作的 AI 智能体大军入侵了 100 多个网站。虽然 Norforge 没有点名攻击目标，但路透社报道称，受害者包括 John Deere、SharkNinja 和康明斯（Cummins）等公司。

随着技术日益先进，对 AI 驱动的网络安全入侵的担忧不断加剧，黑客利用这些工具发动大规模攻击。与此同时，失控的 AI 智能体在逃离测试环境后也在自行发动攻击。

Norforge 的研究人员通过 Cairn 上暴露的工作发现了这些攻击。Cairn 是一个开源 AI 平台，自称为“通用问题求解引擎”。借助 Cairn，用户可以为 AI 智能体设定起点和终点，智能体在推进任务时会记录其进展。然而，正如 Norforge 所指出的，黑客也可以利用该工具，通过 AI 智能体来策划网络攻击。

据路透社报道，这名入侵 100 多个网站的黑客是 Norforge 发现的暴露 Cairn 实例中“最活跃”的一个，对美国、加拿大、澳大利亚和日本的公司发动了攻击。据路透社报道，该攻击者用不到 100 个汉字列出了“首选入侵策略”，成功入侵耗时约 23 小时。总体而言，Norforge 发现了 20 多个“可能具有恶意”的暴露 Cairn 实例。

在给The Verge的一份声明中，康明斯发言人 Melinda Koski 表示，公司“正在调查有关我们一家第三方供应商运营的网站可能遭到网络攻击的报告”。John Deere 的一位发言人告诉路透社，“没有迹象表明”此次攻击导致“敏感信息被访问”，而 SharkNinja 表示，此次入侵影响了一个包含产品支持信息的独立网站，并已控制住威胁。

John Deere 和 SharkNinja 未立即回应The Verge的置评请求。

Norforge 表示，正在努力让恶意的 Cairn 实例下线。Cairn 的创建者（网名 @le1xia0）本月早些时候表示，该平台“从来都不是‘黑客工具’”，并补充说“滥用是人的决定，而不是引擎的功能”。

10 月 19 日更新：添加了康明斯的声明。

关注本报道的话题和作者，即可在个性化首页信息流中看到更多类似内容，并接收邮件更新。

• Emma Roth