一名黑客利用AI代理以约5000美元攻破100多家公司网站 - 全国私人调查与跳票追踪 | 田纳西州诺克斯维尔背景调查与OSINT | Kyle's Investigation

据威胁情报公司NorForge称，一名说中文的黑客利用自主AI代理试图入侵1200多个网站，成功攻破了100多家公司的网站，大多位于美国、加拿大、澳大利亚和日本。首席威胁研究员Snorre Fagerland表示，操作者将控制面板暴露在互联网上，使该活动得以被观察到。Reuters称受害者包括Deere、SharkNinja和Cummins，但数据是否被盗及被盗范围尚不清楚。

该活动据称使用了Cairn，这是一个开源平台，可为AI代理设定目标并让其逐步执行。给代理的指令极少且为中文，通常指示其在商店上运行代码并植入web shell上传器。NorForge确认了一家大型硬件零部件供应商的入侵和一家美国大型零售商的失陷，并记录了一次入侵串联了未经授权写入memcached会话存储、保存的PHP对象处理不安全以及旧版Zend Framework代码缺陷。

在经济层面，Fagerland称该活动使用了约5000美元的代币，平均每次成功入侵约50美元，成功入侵平均耗时略低于23小时；NorForge自己的报告更为保守，将平均每次任务成本定在约5美元（计入失败和放弃的尝试），成功率约为10%。Fagerland通过扫描暴露的Cairn面板发现了该活动，NorForge用TruffleHog发现了数百个机密，其中11%仍然有效。被点名的三家公司表示损害似乎有限，防御者被建议保护AI代理控制面板、搜寻意外文件上传表单并使用基于行为的监控。

(来源：KYLES INVESTIGATION)