一名黑客通过依赖研究人员所称的“人工智能代理大军”，在极少人工干预的情况下成功入侵了 100 多家大型全球企业的网站。网络安全公司 Norforge 指出，这些攻击针对了多个国家的实体，而随后的媒体报道显示，受害者包括约翰迪尔（John Deere）、鲨客（SharkNinja）和康明斯（Cummins）等知名企业。
入侵详情与所用平台
Norforge 的研究人员通过追踪开源人工智能平台 Cairn 上的公开活动发现了这些攻击，该平台自称为“通用问题解决引擎”。该平台允许用户为人工智能代理设定起点和终点以记录任务进度，但黑客利用这一工具协调了大规模的网络攻击。
根据现有数据，该攻击者是 Cairn 平台已披露案例中最活跃的一个，其发起的攻击目标涵盖美国、加拿大、澳大利亚和日本的企业。攻击者使用了极其简短精确的战术指令，字数不到 100 个中文字符，平均每次成功入侵耗时约 23 小时。
目标企业的反应
受影响企业针对此次事件的反应因影响性质而异：
- 约翰迪尔：公司确认没有迹象表明攻击导致了敏感信息的泄露。
- 康明斯：公司表示正在调查一份关于其第三方服务提供商所运营网站可能遭到入侵的报告。
- 鲨客：公司称入侵仅限于一个专门用于产品支持信息的独立网站，并确认已成功遏制了威胁。
为何此消息重要？
此次事件代表了网络安全领域令人担忧的升级，人工智能代理正从生产力工具转变为能够自动化攻击并以极少人工干预入侵系统的引擎。尽管 Cairn 平台的创建者坚称该工具并非设计为“黑客工具”，且滥用行为仍属于人为决定，但该事件证明，自主智能系统已构成一种复杂的安全威胁，需要先进的防御策略来应对其大规模攻击。