据AI安全公司Norforge的调查结果，一名黑客利用一支基本自主运行的AI智能体大军入侵了100多个网站。尽管Norforge未透露目标名称，但路透社报道称，受害者包括约翰迪尔、Shark Ninja和Cummins。
随着该技术日益先进，黑客借助此类工具发动大规模攻击，人们对AI驱动的网络攻击的担忧与日俱增。据报道，失控的AI智能体在逃离测试环境后也自行发动了攻击。
Norforge通过Cairn暴露的工作发现了这些攻击。Cairn是一个开源AI平台，自称为“通用问题解决引擎”。用户为AI智能体设定起点和终点，智能体在朝任务推进的过程中记录自身进展。Norforge指出，黑客也可以利用该工具策划网络攻击。在暴露的Cairn实例中，造成100多起入侵的黑客最为“活跃”，其目标包括美国、加拿大、澳大利亚和日本的公司。据路透社报道，该攻击者用不到100个中文字符列出了“首选入侵策略”，成功入侵耗时约23小时。总体而言，Norforge发现了20多个“很可能具有恶意”的暴露Cairn实例。
约翰迪尔发言人告诉路透社，“没有迹象表明敏感信息被访问”。Cummins表示，正在“调查关于我们某第三方供应商运营的一个网站遭受潜在网络攻击的报告”。Shark Ninja称，此次入侵影响了一个独立的产品支持网站，并且已经遏制了威胁。Norforge表示，正在努力促使恶意Cairn实例被下线。Cairn的创建者、网名为@le1xia0的人表示，该平台“从来不是‘黑客工具’”，并补充道，“误用是人的决定，而不是引擎的功能。”
来源: Hacker News · 由HeadlinesBriefing整理摘要