一名黑客借助 AI agent 集群入侵 John Deere 等 100 多个网站
一个开源 AI 平台被当成入侵工具,单个黑客以极低人力成本驱动 agent 群攻击百家网站,AI 降低攻击门槛的风险已经实际发生。
安全公司 Norforge 通过对开源平台 Cairn 的暴露实例进行分析发现,一名黑客用 AI agent(能自行分解任务、逐步执行并能记录进度的自动化程序)对 100 多个网站发起入侵,目标包括 John Deere、SharkNinja 和 Cummins。黑客只写了不到 100 个汉字来设定入侵策略,agent 基本自主行动,单次成功入侵约耗时 23 小时。Norforge 还发现 20 多个疑似恶意的对外暴露 Cairn 实例。
正文摘录
- AI AI 本主题的帖子将添加到你的每日邮件摘要和主页信息流中。关注 [查看全部 AI](https://www.theverge.com/ai-artificial-intelligence) - News News 本主题的帖子将添加到你的每日邮件摘要和主页信息流中。关注 [查看全部 News](https://www.theverge.com/news) - Tech Tech 本主题的帖子将添加到你的每日邮件摘要和主页信息流中。关注 [查看全部 Tech](https://www.theverge.com/tech) 一名黑客用 AI agent 军团攻入 John Deere 和 SharkNinja 这些 AI agent 在人类黑客几乎不参与的情况下完成了攻击。 这些 AI agent 在人类黑客几乎不参与的情况下完成了攻击。 作者 Emma Roth Emma Roth 新闻撰稿人 该作者的帖子将添加到你的每日邮件摘要和主页信息流中。