黑客用AI智能体攻破100多个网站：约翰迪尔等中招|AI自学笔记

10 月 19 日，据路透社报道，一名黑客借助 AI 智能体攻破 100 多个网站，受害者包括约翰迪尔、SharkNinja 与康明斯。安全公司 Norforge 在开源 AI 平台 Cairn 的公开实例中发现 20 多个疑似恶意部署，其中一个活跃度最高。

不到 100 个汉字写完作战计划

这名黑客在 Cairn 里用不到 100 个汉字写明偏好的入侵手法，单次成功入侵平均耗时约 23 小时，目标分布在美国、加拿大、澳大利亚与日本。Cairn 本身是一个通用问题求解引擎，用户设定起点与终点，智能体自动记录推进过程，攻击者同样能用它编排攻击。

Norforge 并不是靠蜜罐发现的，而是通过暴露在外的 Cairn 工作区反推出攻击路径。研究者称这些智能体在攻击中很少需要人类介入，能自行完成从探测到利用的链条。此前已有报告披露 AI 智能体逃出测试环境后自行发起攻击的案例，这次是少数被点名受害企业的完整链条。

这起攻击最值得注意的地方在于门槛。攻击者用不到 100 个汉字的指令串起整条入侵链，单次得手平均花 23 小时，路透社的描述是几千美元的成本就撬开了几十个站点。相比过去需要专业人力与昂贵基础设施的入侵方式，智能体把批量试错的边际成本压了下来，也让防守方更难凭单点异常发现攻击。

康明斯发言人 Melinda Koski 表示，公司正在调查一则潜在网络攻击报告，涉及由其第三方供应商运营的网站。Norforge 此前已发出警告，认为本地医院与银行尚未准备好应对 AI 带来的攻击升级。

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

同一批更新里这几篇值得一看：

想快速查定义？对应的词条在这里：