黑客用 AI 智能体大军入侵 John Deere 等百余网站

据 AI 安全公司 Norforge 披露，一名黑客利用一支 AI 智能体大军入侵了超过 100 个网站，大部分攻击由智能体自主完成，人类黑客参与度很低。路透社报道，受害者包括 John Deere、SharkNinja 和 Cummins。

攻击者通过暴露的 Cairn 实例展开行动。Cairn 是一个开源 AI 平台，自称通用问题解决引擎，用户为智能体设定起点和终点，智能体在执行过程中记录进度。Norforge 发现该名攻击者是暴露实例中最活跃的，使用不到 100 个中文字符制定了首选入侵策略，成功入侵平均耗时约 23 小时；有超过 20 个暴露的 Cairn 实例很可能存在恶意。

企业回应方面，John Deere 表示没有迹象表明敏感信息被访问，Cummins 称正在调查第三方供应商网站的网络攻击报告，SharkNinja 表示受影响的是包含产品支持信息的独立站点，并已控制威胁。Norforge 正在推动关闭恶意 Cairn 实例，Cairn 创建者则称平台从不是黑客工具，滥用是人的决定而非引擎功能。