黑客利用AI智能体大军入侵约翰迪尔和SharkNinja
内容提要
安全公司Norforge发现，一名黑客利用基于开源AI平台Cairn的AI智能体组成“大军”，自主入侵了100多个网站，受害者包括约翰迪尔、SharkNinja和康明斯等公司。攻击者用不到100个汉字设定入侵策略，成功入侵约需23小时。Norforge已发现20多个疑似恶意的Cairn实例并正推动下架。Cairn创建者称该平台并非黑客工具，滥用属人为决定。相关公司表示正在调查或已控制威胁。
延伸解读
低门槛攻击：不足百字指令即可驱动AI智能体
报道显示，攻击者仅用不到100个汉字设定“偏好入侵策略”，便让AI智能体自主完成了对100多个网站的入侵，成功入侵约需23小时。这意味着攻击的策划成本被大幅压缩，原本需要专业渗透技能的工作，可能简化为对AI平台的任务描述。对于安全团队而言，防御对象不再只是人工黑客，还包括可被快速配置、批量运行的自动化智能体。
开源平台的双刃剑：Cairn被滥用引发责任争议
Cairn自称为“通用问题解决引擎”，用户设定起点和终点后，AI智能体会记录任务进展。Norforge发现20多个疑似恶意的Cairn实例，并正推动下架。Cairn创建者则强调平台“从来不是黑客工具”，滥用是人的决定。这一分歧点出开源AI平台面临的现实难题：通用能力越强，越难在设计与滥用之间划清界限，平台治理和监测机制需要同步跟进。
受害企业回应不一，影响范围仍待厘清
约翰迪尔表示没有迹象显示敏感信息被访问；康明斯称正在调查第三方供应商运营网站遭潜在攻击的报告；SharkNinja则表示受影响的是一个独立的产品支持信息网站，并已控制威胁。三家公司的回应重点不同，说明事件对业务的实际影响尚需进一步确认。读者应关注后续调查是否披露更多受害站点、数据是否外泄，以及攻击是否仍在持续。
Q&A
哪些公司遭到了AI智能体攻击？
受害者包括约翰迪尔、SharkNinja和康明斯等公司，攻击针对了100多个网站。
黑客是如何利用AI智能体进行入侵的？
黑客利用开源AI平台Cairn设置入侵策略，用不到100个汉字定义攻击的起点和终点，AI智能体自主执行任务并记录进展，成功入侵约需23小时。
Cairn平台是什么？它在攻击中起什么作用？
Cairn是一个开源AI平台，自称“通用问题解决引擎”。用户可设定AI智能体的起点和终点，智能体自主推进任务。黑客滥用该平台编排网络攻击。
攻击者设定了多少指令？入侵需要多长时间？
攻击者用不到100个汉字设定“首选入侵策略”，成功入侵约需23小时。
涉事公司对攻击有何回应？
约翰迪尔表示没有迹象表明敏感信息被访问；康明斯称正在调查第三方供应商网站可能遭到的网络攻击；SharkNinja表示受影响的是一个独立的产品支持信息网站，已控制威胁。
Cairn的创建者如何回应平台被用于攻击？
Cairn创建者@le1xia0表示，该平台“从来不是黑客工具”，并称“滥用是人的决定，不是引擎的功能”。
Norforge发现了多少可疑的Cairn实例？采取了什么行动？
Norforge发现了20多个疑似恶意的Cairn实例，并正在推动下架这些实例。
