据《The Verge》报道,AI安全公司Norforge发现,一名黑客利用一支主要由AI代理组成的“队伍”入侵了100多个网站,这些代理大多自主运行。Norforge未点名受害公司,但路透社报道称,受害公司包括约翰迪尔、SharkNinja和康明斯。

报道称,这些攻击借助一个名为Cairn的开源AI平台展开,该平台自称是“通用问题解决引擎”。Norforge的研究人员通过Cairn上暴露的工作内容发现了这些攻击。在Cairn中,用户可以设定AI代理的起点和终点,代理在执行任务时记录进展。Norforge指出,黑客也可以利用该工具,借助AI代理组织网络攻击。上述入侵100多个网站的黑客,是Norforge发现的暴露Cairn实例中“最活跃”的一个。

路透社报道,这名攻击者针对位于美国、加拿大、澳大利亚和日本的公司发动攻击。其用不到100个汉字列出了“偏好的入侵战术”,成功入侵用时约23小时。Norforge总共发现20多个暴露的Cairn实例,“可能具有恶意”。

约翰迪尔发言人称,没有迹象显示攻击导致敏感信息被访问。康明斯表示,正在调查有关该公司一家第三方供应商运营的网站可能遭到网络攻击的报告。SharkNinja称,此次入侵影响了一个提供产品支持信息的独立网站,公司已控制住威胁。