北京
IT时代网10月19日消息，一名黑客借助一个开源 AI 平台，用大量 AI 智能体自主运行的方式入侵了 100 多个网站，这些智能体在攻击过程中很少需要人类黑客介入。
AI 安全公司 Norforge 通过暴露在公网的 Cairn 开源 AI 平台发现了这批攻击。Cairn 自我定位为「通用问题求解引擎」，用户为智能体设定起点和终点，智能体在推进任务过程中记录进展。Norforge 指出，黑客同样可以利用该工具编排网络攻击。
实施这起攻击的是所发现的暴露实例中「最活跃」的一个，受害公司分布在美国、加拿大、澳大利亚和日本。该攻击者用不足 100 个中文字符描述了「首选入侵战术」，一次成功入侵大约耗时 23 小时。Norforge 共发现 20 多个疑似恶意的暴露实例。
John Deere 的发言人表示，没有迹象表明敏感信息因此被访问。Cummins 称正在调查一份关于其第三方供应商运营网站遭遇潜在网络攻击的报告。SharkNinja 表示，此次泄露影响的是一个提供产品支持信息的独立站点，威胁已被控制。
Norforge 表示正在推动这些恶意实例下线。Cairn 的创建者此前表示，该平台「从来不是黑客工具」，滥用是人的决定而非引擎的功能。
编辑：林一舟
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
