据The Verge 10月19日报道，AI安全公司Norforge发现，一名黑客借助一支基本自主运行的AI代理队伍，入侵了100多个网站，目标涉及美国、加拿大、澳大利亚和日本的企业；路透社称，受影响企业包括约翰迪尔、SharkNinja和康明斯。这起事件显示，AI代理可被用于规模化网络入侵。

Norforge的研究人员通过Cairn暴露在外的实例发现这些攻击。Cairn是一个开源AI平台，自称“通用问题解决引擎”。用户在该平台为AI代理设定起点和终点，代理在执行任务时记录进展；Norforge指出，黑客也能利用该工具组织由AI代理实施的网络攻击。

在Norforge发现的暴露Cairn实例中，上述入侵100多个网站的攻击者“最为活跃”。路透社称，其攻击目标位于美国、加拿大、澳大利亚和日本；该攻击者用不到100个汉字列出了“偏好入侵战术”，成功入侵耗时约23小时。Norforge共发现20多个“可能具有恶意”的暴露Cairn实例。

约翰迪尔发言人对路透社表示，没有迹象显示此次攻击导致敏感信息被访问。康明斯表示，正在调查有关其一家第三方供应商运营的网站可能遭到网络攻击的报告。SharkNinja称，入侵影响了一个提供产品支持信息的独立网站，公司已控制住威胁。三家企业均未立即回应The Verge的置评请求。

Norforge表示，正在设法让恶意Cairn实例下线。Cairn创建者@le1xia0本月早些时候称，该平台“从来不是‘黑客工具’”，并称“滥用是人的决定，不是引擎的功能”。