黑客借AI智能体集群入侵逾百网站，强鹿、SharkNinja在列

核心事实

据《The Verge》报道，AI安全公司 Norforge 在排查开源AI平台 Cairn 的暴露实例时发现，一名黑客利用由AI智能体组成的“集群”入侵了100多个网站，且这些智能体基本自主运行。Norforge 未点名受害方，但路透社报道称，受害者包括强鹿（John Deere）、SharkNinja 和康明斯（Cummins）。报道称，该攻击者是 Norforge 发现的暴露 Cairn 实例中“最活跃”的一个，攻击对象为位于美国、加拿大、澳大利亚和日本的企业。

背景与影响

Cairn 自称是“通用问题求解引擎”，用户可为AI智能体设定起点与终点，智能体在推进任务时记录自身进展。Norforge 指出，这一机制同样可被用于编排网络攻击。据路透社报道，该攻击者用不到100个汉字写明了“偏好的入侵手法”，成功入侵耗时约23小时。Norforge 共发现20多个“可能具有恶意”的暴露 Cairn 实例，并表示正在推动这些实例下线。随着AI能力提升，利用AI工具实施大规模攻击以及智能体脱离测试环境自行发起攻击的担忧正在上升。

限制与来源

上述攻击细节来自 Norforge 的调查与路透社的报道，尚未获官方确认。康明斯发言人 Melinda Koski 向《The Verge》表示，公司“正在调查有关旗下一家第三方供应商运营的网站可能遭到网络攻击的报告”。强鹿发言人对路透社称，“没有迹象表明敏感信息被访问”；SharkNinja 称受影响的是一个仅提供产品支持信息的独立站点，并已控制住威胁。Cairn 创建者 @le1xia0 本月早些时候表示，该平台“从来不是‘黑客工具’”，“滥用是人的决定，不是引擎的功能”。本文信息以来源报道为准，相关调查结论可能更新。