AI 摘要
快速了解本文
01
黑客利用开源AI平台指挥代理自主入侵百余家企业网站。
02
单次成功入侵耗时约23小时，人类黑客介入极少。
03
约翰迪尔等企业回应称未泄露敏感信息或已控制威胁。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 一名黑客利用开源AI平台指挥AI代理，自主入侵了包括约翰迪尔（John Deere）、SharkNinja和康明斯（Cummins）在内的100多个企业网站。目前，各受害企业已作出回应，部分企业表示未发生敏感信息泄露或已控制相关威胁。
01攻击细节与发现过程
根据AI安全公司Norforge的发现，此次攻击中的AI代理大部分处于自主运行状态。代理根据设定的起点和终点自动执行任务并记录进度，人类黑客在攻击过程中介入极少。Norforge是通过开源AI平台Cairn上暴露的工作记录发现此次攻击的。Cairn是一个自称“通用问题解决引擎”的开源平台。记录显示，该黑客仅使用不到100个中文字符设定了“首选入侵策略”，单次成功的入侵大约耗时23小时。
02涉事企业回应
针对网络攻击事件，约翰迪尔表示目前没有迹象表明敏感信息被访问；SharkNinja称泄露仅影响包含产品支持信息的独立网站，并已控制威胁；康明斯正在调查第三方供应商网站遭攻击的报告。
Norforge共发现了20多个“可能具有恶意”的暴露Cairn实例，攻击目标涉及美国、加拿大、澳大利亚和日本的公司。开源AI代理平台若缺乏安全护栏，极易被武器化，使得低成本、自动化的大规模网络攻击成为现实威胁。