黑客用 AI 智能体攻破 100 多个网站

IT时代网10月19日消息，一名黑客借助一个开源 AI 平台，用大量 AI 智能体自主运行的方式入侵了 100 多个网站，这些智能体在攻击过程中很少需要人类黑客介入。

一家 AI 安全公司通过暴露在公网的一个开源 AI 平台发现了这批攻击。该平台自我定位为「通用问题求解引擎」，用户为智能体设定起点和终点，智能体在推进任务过程中记录进展。该公司指出，黑客同样可以利用该工具编排网络攻击。

实施这起攻击的是所发现的暴露实例中「最活跃」的一个，受害公司分布在美国、加拿大、澳大利亚和日本。该攻击者用不足 100 个中文字符描述了「首选入侵战术」，一次成功入侵大约耗时 23 小时。该公司共发现 20 多个疑似恶意的暴露实例。

John Deere 的发言人表示，没有迹象表明敏感信息因此被访问。Cummins 称正在调查一份关于其第三方供应商运营网站遭遇潜在网络攻击的报告。SharkNinja 表示，此次泄露影响的是一个提供产品支持信息的独立站点，威胁已被控制。

该公司表示正在推动这些恶意实例下线。该平台的创建者此前表示，该平台「从来不是黑客工具」，滥用是人的决定而非引擎的功能。

编辑：林一舟