黑客用一支 AI 智能体大军入侵 John Deere 和 SharkNinja

AI 安全公司 Norforge 发现，一名黑客借助一支大多自主运行的 AI 智能体集群入侵了 100 多个网站；据路透社报道，受害者包括 John Deere、SharkNinja 和 Cummins 等公司。Norforge 是通过开源 AI 平台 Cairn 上暴露的任务发现这些攻击的，该平台自称通用问题求解引擎，用户可为智能体设定起点和终点，智能体则记录任务进展，但黑客也能用它编排网络攻击。路透社称，这名黑客是针对美国、加拿大、澳大利亚和日本公司的最活跃攻击者，用不到 100 个汉字列出偏好的入侵手法，成功入侵耗时约 23 小时。Norforge 还发现 20 多个可能具有恶意的暴露 Cairn 实例，并正推动将其下线。