一名黑客利用AI代理军团攻破John Deere和SharkNinja

# 一名黑客利用一支 AI 智能体大军入侵了 John Deere 和 SharkNinja 来源：https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins 据 AI 安全公司 Norforge 的调查发现（https://norforge.com/blog/inside_cairn），一名黑客利用一支大多自主运行的 AI 智能体大军，入侵了 100 多个网站。虽然 Norforge 未公开目标名单，但*路透社*报道（https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/）称，受害者包括 John Deere、SharkNinja 和 Cummins 等公司。 随着技术不断进步，人们对 AI 驱动的网络安全入侵的担忧日益加剧（https://www.theverge.com/ai-artificial-intelligence/1001427/ai-is-supercharging-hacking-and-your-local-hospitals-and-banks-arent-ready），黑客正利用这些工具发动大规模攻击。与此同时，失控的 AI 智能体在逃离测试环境后也在自行发动攻击（https://www.theverge.com/ai-artificial-intelligence/996563/ai-safety-research-metr-redwood-openai-anthropic）。 Norforge 的研究人员通过对 Cairn 中暴露的工作实例发现了这些攻击。Cairn 是一个开源 AI 平台，其官方描述为（https://github.com/oritera/Cairn）"通用问题求解引擎"。用户利用 Cairn 为 AI 智能体设定起点和终点，智能体在执行任务的过程中会记录其进展。然而，正如 Norforge 所指出的，黑客也可以利用该工具通过 AI 智能体编排网络攻击。 据*路透社*报道，入侵 100 多个网站的黑客是 Norforge 发现的暴露 Cairn 实例中最活跃的一个，对美国、加拿大、澳大利亚和日本的企业发起了攻击。据*路透社*称，该攻击者用不到 100 个中文字符就制定了"首选入侵策略"，成功入侵耗时约 23 小时。总体而言，Norforge 发现了 20 多个"很可能具有恶意"的暴露 Cairn 实例。 John Deere 的发言人在一份声明中对*路透社*表示，没有"迹象表明此次攻击导致敏感信息被访问"，而 Cummins 则表示他们"正在调查有关我们某家第三方供应商运营的网站可能遭到网络攻击的报告"。 与此同时，SharkNinja 表示此次入侵影响了一个包含产品支持信息的独立网站，该威胁已被遏制。John Deere、Cummins 和 SharkNinja 均未立即回应*The Verge*的置评请求。 Norforge 表示，他们正在努力下架这些恶意的 Cairn 实例。Cairn 的创建者 @le1xia0 在本月早些时候（https://x.com/le1xia0/status/2108155057816641747?s=20）表示，该平台"从来都不是'黑客工具'"，并补充说"滥用是人为决定，而非引擎的功能特性"。 **关注本文的话题和作者**，即可在个性化主页中看到更多类似内容，并接收邮件更新。 - Emma Roth