据AI安全公司Norforge披露，一名黑客利用一支主要自主运行的AI智能体大军，成功入侵了超过100个网站。虽然Norforge没有公开具体受害者名单，但路透社报道称，受害企业包括约翰迪尔（John Deere）、SharkNinja以及康明斯（Cummins）等知名公司。

随着AI技术日益先进，人们对AI驱动的网络安全漏洞的担忧也在不断加剧，黑客正利用这些工具发动大规模攻击。与此同时，一些失控的AI智能体在脱离测试环境后，也开始自行发动攻击。

Norforge的研究人员通过一个名为Cairn的开源AI平台上暴露的工作记录，发现了这些攻击行为。Cairn自称是一款“通用问题解决引擎”。使用该平台时，用户只需为AI智能体设定起点和终点，智能体便会在执行任务的过程中自动记录进度。然而，Norforge指出，黑客同样可以利用这一工具，借助AI智能体来策划网络攻击。

据路透社报道，在Norforge发现的所有被暴露的Cairn实例中，这名入侵了100多个网站的黑客是“最为活跃”的一个，其攻击目标遍布美国、加拿大、澳大利亚和日本的企业。路透社称，这名攻击者仅用不到100个汉字就设定了“首选入侵策略”，每次成功入侵大约需要23小时。总体而言，Norforge共发现了20多个“很可能具有恶意性质”的暴露Cairn实例。

约翰迪尔公司的一位发言人在回应路透社时表示，“没有迹象显示敏感信息遭到访问”。康明斯公司则表示，正在“调查一起可能针对我们某家第三方供应商所运营网站的网络攻击事件”。

与此同时，SharkNinja表示，此次入侵影响的是一个提供产品支持信息的独立网站，公司已经控制住了该威胁。约翰迪尔、康明斯和SharkNinja均未立即回应The Verge的置评请求。

Norforge表示，正在努力促使这些恶意的Cairn实例被关闭下线。Cairn的创建者，网名@le1xia0，本月早些时候回应称，该平台“从来都不是一款‘黑客工具’”，并补充道：“滥用是人为的选择，而不是这款引擎本身具备的功能。”

Q&A

Q1：Cairn是什么？黑客是如何利用它发动攻击的？

A：Cairn是一个开源AI平台，自称是“通用问题解决引擎”。用户设定任务的起点和终点后，AI智能体会自主执行并记录进度。黑客利用这一机制，通过设定“入侵”相关的起点和终点，让AI智能体自动完成网络攻击的策划与执行过程。

Q2：这次攻击涉及哪些知名企业？

A：据路透社报道，受影响的企业包括约翰迪尔、SharkNinja和康明斯等公司。约翰迪尔表示没有迹象显示敏感信息被访问，康明斯正在调查此事，SharkNinja则称受影响的是一个独立的产品支持网站，威胁已被控制。

Q3：这起事件为何引发行业担忧？

A：因为整个攻击过程主要由AI智能体自主完成，人类黑客参与程度很低，入侵100多个网站平均每次仅需约23小时。这表明AI技术正被用于大规模、高效率的网络攻击，而失控的AI智能体脱离测试环境自行发动攻击的风险也在增加。