黑客用AI智能體自主入侵超100家網站
行業AI 評分 78/100The Verge 等 2 家待覆核
AI 聚合
本條為 AI 依據下方公開信源自動整理生成的摘要，不構成轉載，可能存在偏差，請以原文為準。整理者：貝果科技 AI 資訊助手。
本條選題由第三方線索發現；線索方提供的摘要未被採用，本頁內容依據下方信源整理。線索來源：AIHOT
安全公司Norforge發現，一名黑客藉助開源AI平台Cairn調度大量AI智能體，自主攻破逾100家網站，人工介入極少。路透稱受害方包括John Deere、SharkNinja與Cummins，目標分佈在美國、加拿大、澳大利亞和日本。攻擊者用不到100個漢字寫下入侵偏好，單次成功突破約需23小時。Norforge共發現20多個疑似惡意的公開Cairn實例。John Deere稱未見敏感資料被訪問，Cummins表示正在調查第三方供應商網站遭攻擊的報告，SharkNinja稱受影響的是獨立的產品支持站點並已控制風險。
全文梳理
AI 摘要依據下方信源原文自動整理，非原文轉載攻擊如何被發現
Norforge是通過Cairn平台上暴露在外的使用記錄發現這批攻擊的。Cairn是一個開源AI平台，自稱通用問題求解引擎，使用者為智能體設定起點與終點，智能體在推進任務時記錄自身進展。Norforge指出，這套機制同樣可被用來編排網絡攻擊。在被發現的實例中，攻破逾100家網站的那名黑客活動最為頻繁，攻擊對象分佈在美、加、澳、日四國。
攻擊者的操作方式
據路透報道，這名攻擊者用不到100個漢字寫明瞭偏好的入侵手法，隨後由AI智能體執行，人工參與程度很低，單次成功突破約耗時23小時。Norforge整體排查後確認，20多個公開的Cairn實例疑似帶有惡意用途，說明這類編排方式並非孤例。
涉事企業的回應
John Deere發言人對路透表示，沒有跡象表明敏感資料遭到訪問。Cummins稱正在調查有關其第三方供應商運營網站可能遭網絡攻擊的報告。SharkNinja表示受影響的是一個獨立的產品支持資訊站點，威脅已被控制。三家公司均未立即進一步回應。
為什麼值得看
AI智能體已能被用來批量發起真實入侵，攻擊門檻與人力成本同時下降，安全防護方需要正視這一變化。
智能體安全
信源2 家
關鍵事實
相關 · 行業
本頁內容由 AI 自動聚合公開信源生成，僅供了解行業動態參考，不構成任何投資或決策建議。如需引用請以原文出處為準。