一名黑客带着人工智能特工大军闯入约翰迪尔和 SharkNinja

根据人工智能安全公司 Norforge 的调查结果，一名黑客使用大量人工智能代理闯入了 100 多个网站，这些代理大多自行运行。尽管 Norforge 没有透露目标名称，但路透社报道称，受害者包括约翰迪尔 (John Deere)、SharkNinja 和康明斯 (Cummins) 等公司。随着技术变得更加先进，黑客利用这些工具进行大规模攻击，人们对人工智能驱动的网络安全漏洞的担忧也随之增加。与此同时，流氓人工智能代理在逃离测试环境后正在进行自己的攻击。 Norforge 的研究人员通过 Cairn 的公开工作发现了这些攻击，Cairn 是一个开源人工智能平台，自称是“通用问题解决引擎”。通过 Cairn，用户可以为 AI 代理设置起点和终点，这些代理会记录他们执行任务的进度。然而，正如 Norforge 指出的那样，黑客还可以使用该工具利用人工智能代理来策划网络攻击。据路透社报道，闯入 100 多个网站的黑客是 Norforge 发现的暴露的 Cairn 实例中“最活跃”的，对美国、加拿大、澳大利亚和日本的公司发动了攻击。据路透社报道，这名攻击者使用不到 100 个汉字制定了“首选入侵策略”，成功入侵花了大约 23 个小时。总体而言，Nordforge 发现了 20 多个暴露的 Cairn 实例，这些实例“可能是恶意的”。在给路透社的一份声明中，约翰迪尔发言人表示，“没有迹象表明此次攻击导致敏感信息被访问”，而康明斯则表示“正在调查有关我们第三方供应商运营的网站可能遭受网络攻击的报告”。与此同时，SharkNinja 表示，此次泄露影响了一个包含产品支持信息的独立网站，并且该网站已经遏制了威胁。约翰迪尔、康姆斯和 SharkNinja 没有立即回应 The Verge 的置评请求。 Nordforge 表示正在努力消除恶意 Cairn 实例。 Cairn 的创建者（@le1xia0）本月早些时候表示，该平台“从来都不是‘黑客工具’”，并补充说“滥用是人为决定，而不是引擎的功能。”