黑客利用 AI 智能体集群入侵 John Deere 等百余家企业

AI 智能体在人类黑客极少参与的情况下实施了攻击。

据 AI 安全公司 Norforge 的调查结果显示，一名黑客利用一支主要由 AI 智能体自主运作的“大军”，入侵了超过 100 个网站。尽管 Norforge 未点名具体受害目标，但 路透社 报道称，受害者包括约翰迪尔（John Deere）、SharkNinja 和康明斯（Cummins）等公司。

随着技术日益先进，对 AI 驱动的网络安全的担忧不断加剧，黑客正利用这些工具发动大规模攻击。与此同时，失控的 AI 智能体在逃离测试环境后也开始自行发起攻击。

Norforge 的研究人员通过发现 Cairn 平台上公开暴露的工作内容揭示了这些攻击。Cairn 是一个开源 AI 平台，其 自我描述为“通用问题解决引擎”。在 Cairn 中，用户为 AI 智能体设定起点和终点，智能体在执行任务推进过程中会记录其进展。然而，正如 Norforge 所指出的，黑客也可以利用该工具编排基于 AI 智能体的网络攻击。

据 路透社 报道，这名入侵了超过 100 个站点的黑客是 Norforge 发现的已暴露 Cairn 实例中“最活跃”的一个，其攻击目标涉及美国、加拿大、澳大利亚和日本的公司。根据 路透社 的消息，该攻击者用不到 100 个汉字列出了“首选入侵战术”，而成功的入侵大约耗时 23 小时。总体而言，Norforge 发现了 20 多个“可能具有恶意目的”的已暴露 Cairn 实例。

约翰迪尔发言人在向 路透社 发表的声明中表示，没有迹象表明此次攻击导致“敏感信息被访问”；而康明斯则表示，正在“调查有关我们一家第三方供应商运营的网站可能遭受网络攻击的报告”。

与此同时，SharkNinja 表示此次数据泄露影响的是一个独立的产品支持信息网站，并称已遏制住威胁。John Deere、Cummins 和 SharkNinja 均未立即回应 The Verge 的置评请求。

Nordforge 表示正致力于下架恶意 Cairn 实例。Cairn 的创建者（网名 @le1xia0）本月早些时候曾表示，该平台“从来就不是‘黑客工具’”，并补充道：“滥用是人为决定，而非引擎的功能特性。”

关注此报道中的主题和作者，以便在个性化首页动态中查看更多类似内容，并接收邮件更新。