新闻 · The Verge AI
黑客利用 AI 智能体大军入侵 John Deere 和 SharkNinja
据 AI 安全公司 Norforge 的调查结果，一名黑客利用一支基本自主运行的 AI 智能体大军入侵了 100 多个网站。虽然 Norforge 未点名目标，但路透社报道称受害者包括 John Deere、SharkNinja 和康明斯等公司。人们对 AI 驱动的网络安全入侵的担忧日益加剧……
en
英文原标题：A hacker broke into John Deere and SharkNinja with an army of AI agents
本文为英文原文的机器翻译摘要，原文见：The Verge AI ↗
- AI安全公司Norforge发现，有黑客利用一支基本自主运行的AI代理大军入侵了100多个网站，受害者包括John Deere、SharkNinja和Cummins等公司。
- 这些攻击通过开源AI平台Cairn实施：用户设定任务起点和终点，AI代理自行推进并记录进展，但该工具也可被用来协调网络攻击。
- Norforge发现超过20个“可能恶意”的Cairn实例，其中一名攻击者最为活跃，针对美国、加拿大、澳大利亚和日本的公司发起攻击。
- 该攻击者用不到100个汉字列出“首选入侵策略”，成功入侵耗时约23小时。
- 涉事公司回应：John Deere称未发现敏感信息被访问；Cummins表示正在调查第三方供应商网站遭攻击的报告；SharkNinja称受影响的是独立的产品支持信息网站，已控制威胁。
关键数据
- 入侵网站数量超过100个
- Norforge发现超过20个“可能恶意”的Cairn实例
- 攻击者用不到100个汉字列出“首选入侵策略”
- 成功入侵耗时约23小时
- 攻击目标公司位于美国、加拿大、澳大利亚和日本
引语
- was never a ‘hacking tool’
为什么值得看：该事件显示AI代理可被用于大规模自主网络攻击，且开源AI平台可能被滥用，引发对AI驱动网络安全威胁的担忧。