黑客利用AI智能体攻破逾百家企业网站

专注于AI安全的公司Norforge发现，一名黑客利用一支由AI智能体组成的“队伍”，入侵了100多个网站。遭滥用的工具名为Cairn，是一个开源平台，用户可以为AI智能体设定起点和终点，并追踪其执行进度。Cairn虽被宣传为通用问题解决引擎，但研究人员表示，同样的功能也可被用于网络攻击。

哪些企业受影响，攻击持续了多久

据Reuters报道，遭入侵的网站包括John Deere、SharkNinja和Cummins等知名企业。攻击者惯用的入侵手法，用不到100个汉字就能描述清楚；成功入侵平均耗时约23小时。Norforge发现了20多个疑似用于恶意活动的Cairn实例，其中“最活跃”的一个实例实施了100多起入侵中的大部分。

企业回应

John Deere表示，“没有迹象表明敏感信息遭到访问。”Cummins表示，正在“调查有关其一名第三方供应商运营的网站可能遭遇网络攻击的报告。”SharkNinja确认，一个独立的支持网站遭到入侵，但威胁现已得到控制。