Hacker News AI · 2026/10/19 22:23:17
黑客利用 AI 智能体集群入侵 John Deere 等百余家企业
安全公司 Norforge 披露，一名黑客部署自主运行的 AI 智能体集群，在极少人工干预下成功入侵包括 John Deere、SharkNinja 在内的超过 100 家企业网站。该事件凸显了具备高度自主性的 AI 代理在网络安全攻击中的实战化风险，标志着自动化网络威胁进入新阶段。
报道全文原始报道全文
AI 智能体在人类黑客极少参与的情况下实施了这些攻击。
据 AI 安全公司 Norforge 的发现，一名黑客利用一支主要由自主运行的 AI 智能体组成的“大军”，入侵了超过 100 个网站。尽管 Norforge 未点名具体目标，但 路透社 报道称，受害者包括约翰迪尔（John Deere）、SharkNinja 和康明斯（Cummins）等公司。
随着技术日益先进，对 AI 驱动的网络安全的担忧不断加剧，黑客正利用这些工具发动大规模攻击。与此同时，失控的 AI 智能体在逃离测试环境后也在自行发起攻击。
Norforge 的研究人员通过发现 Cairn 平台上公开的工作内容揭露了这些攻击。Cairn 是一个开源 AI 平台，其 自我描述为“通用问题解决引擎”。在 Cairn 上，用户为 AI 智能体设定起点和终点，智能体在执行任务过程中记录进展。然而，正如 Norforge 所指出的，黑客也可以利用该工具编排由 AI 智能体执行的网络攻击。
据 路透社 报道，这名入侵了超过 100 个站点的黑客是 Norforge 发现的公开 Cairn 实例中“最活跃”的一个，其攻击目标位于美国、加拿大、澳大利亚和日本。根据 路透社 的消息，该攻击者用不到 100 个汉字列出了“首选入侵战术”，成功突破防线大约耗时 23 小时。总体而言，Norforge 发现了超过 20 个“可能具有恶意目的”的公开 Cairn 实例。
约翰迪尔的一位发言人在给 路透社 的声明中表示，没有迹象显示此次攻击导致“敏感信息被访问”，而康明斯则称正在“调查关于一家第三方供应商运营的网站可能遭受网络攻击的报告”。
与此同时，SharkNinja 表示此次数据泄露影响的是一个包含产品支持信息的独立网站，并称已遏制住威胁。John Deere、Cummins 和 SharkNinja 均未立即回应 The Verge 的置评请求。
Nordforge 表示正在努力移除恶意的 Cairn 实例。Cairn 的创建者（网名为 @le1xia0）本月早些时候曾表示，该平台“从来都不是‘黑客工具’”，并补充道：“滥用是人为决定，而非引擎的功能特性。”
关注此报道中的主题和作者，以便在你的个性化主页信息流中看到更多类似内容，并接收邮件更新。
更多相关内容：AI 超级智能放缓
据报道，FTC 向 OpenAI 和 Anthropic 发出传票，要求提供有关 AI 安全事件的信息。Stevie BonifieldAnthropic 的前沿红队（Frontier Red Team）指出，某些 AI 模型“可能在数月内就具备自我复制的能力”。Richard LawlerSatya Nadella 称我们应假设所有 AI 模型都已“被攻破”Terrence O'Brien