黑客用AI智能体自主入侵超100家网站
行业AI 评分 78/100The Verge 等 2 家待复核
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
安全公司Norforge发现，一名黑客借助开源AI平台Cairn调度大量AI智能体，自主攻破逾100家网站，人工介入极少。路透称受害方包括John Deere、SharkNinja与Cummins，目标分布在美国、加拿大、澳大利亚和日本。攻击者用不到100个汉字写下入侵偏好，单次成功突破约需23小时。Norforge共发现20多个疑似恶意的公开Cairn实例。John Deere称未见敏感信息被访问，Cummins表示正在调查第三方供应商网站遭攻击的报告，SharkNinja称受影响的是独立的产品支持站点并已控制风险。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载攻击如何被发现
Norforge是通过Cairn平台上暴露在外的使用记录发现这批攻击的。Cairn是一个开源AI平台，自称通用问题求解引擎，使用者为智能体设定起点与终点，智能体在推进任务时记录自身进展。Norforge指出，这套机制同样可被用来编排网络攻击。在被发现的实例中，攻破逾100家网站的那名黑客活动最为频繁，攻击对象分布在美、加、澳、日四国。
攻击者的操作方式
据路透报道，这名攻击者用不到100个汉字写明了偏好的入侵手法，随后由AI智能体执行，人工参与程度很低，单次成功突破约耗时23小时。Norforge整体排查后确认，20多个公开的Cairn实例疑似带有恶意用途，说明这类编排方式并非孤例。
涉事企业的回应
John Deere发言人对路透表示，没有迹象表明敏感信息遭到访问。Cummins称正在调查有关其第三方供应商运营网站可能遭网络攻击的报告。SharkNinja表示受影响的是一个独立的产品支持信息站点，威胁已被控制。三家公司均未立即进一步回应。
为什么值得看
AI智能体已能被用来批量发起真实入侵，攻击门槛与人力成本同时下降，安全防护方需要正视这一变化。
智能体安全
信源2 家
关键事实
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。