OmniTools 10月19日消息，AI安全公司Norforge披露，一名黑客利用一支AI智能体在极少人工干预的情况下入侵了超过100个网站。Norforge并未点名受害者，但据路透社报道，受影响企业包括John Deere、SharkNinja和Cummins。
Norforge表示，这些攻击是通过开源AI平台Cairn暴露的工作内容发现的。该平台自称“通用问题求解引擎”，用户可以为AI智能体设定起点和终点，智能体在推进任务时记录进展，但该工具也可能被用于指挥网络攻击。据报道，这名入侵超过100个网站的黑客是Norforge发现的Cairn实例中“最活跃”的一个，攻击对象包括美国、加拿大、澳大利亚和日本的企业；其用不到100个汉字设定了“偏好的入侵战术”，成功入侵约耗时23小时。Norforge共发现20多个“可能具有恶意”的暴露Cairn实例。
针对此事，John Deere发言人表示“没有迹象表明敏感信息被访问”；Cummins称正在调查有关其第三方供应商运营网站遭潜在网络攻击的报告；SharkNinja表示事件影响的是一个独立的产品支持信息网站，目前已控制住威胁。Norforge称正在推动关闭恶意Cairn实例，Cairn创建者@le1xia0则回应称，该平台“从来不是黑客工具”，“滥用是人的决定，不是引擎的功能”。
