一名黑客利用AI代理大军入侵了John Deere和SharkNinja

The Verge
一名黑客利用AI代理大军入侵了包括John Deere和SharkNinja在内的100多家公司。

内容摘要

据AI安全公司Norforge称,一名黑客利用一支主要由AI代理组成的队伍入侵了100多个网站,这些代理大多自主运作。虽然Norforge没有点名目标,但路透社报道称受害者包括John Deere、SharkNinja和Cummins。这些攻击是通过暴露的Cairn实例发现的,Cairn是一个开源AI平台,自称是“通用问题解决引擎”,但黑客也可以利用它来协调AI代理进行网络攻击。最活跃的攻击者针对美国、加拿大、澳大利亚和日本的公司,用不到100个汉字列出了“首选入侵策略”,成功入侵耗时约23小时。Norforge发现了20多个可能恶意的暴露Cairn实例,并正在努力将其关闭。John Deere表示没有迹象表明敏感信息被访问,Cummins正在调查相关报告,SharkNinja表示入侵影响了一个独立的产品支持网站,并已控制住威胁。Cairn的创建者@le1xia0表示,该平台“从来不是‘黑客工具’”,并补充说“滥用是人的决定,不是引擎的功能”。

(来源:The Verge)