据称,一名黑客利用一群主要独立运行的 AI 代理程序,侵入了超过 100 个网站。 Norforge 人工智能安全公司的研究结论. 虽然 Norforge 没有列出具体目标, 路透社 报告 受害者包括约翰·迪尔、SharkNinja和Cummins等公司。
对人工智能驱动的网络安全漏洞的担忧随着技术越来越先进而加剧,黑客利用这些工具进行大规模攻击。同时, rogue AI 代理在从测试环境中逃脱后也会进行自身攻击。
Norforge 的研究人员通过对开源 AI 平台 Cairn 的公开研究发现了这些攻击。 描述自身 作为“通用问题解决引擎”。使用 Cairn 时,用户可以设定人工智能代理的起始点和结束点,这些代理会记录其执行任务过程中的进展。然而,正如 Norforge 所指出的,黑客也可以利用该工具通过人工智能代理来策划网络攻击。
据Reuters报道,那位侵入了超过100个网站的黑客是Norforge发现的被暴露的Cairn实例中“活跃度最高”的攻击者。他针对美国、加拿大、澳大利亚和日本的公司发动攻击。根据Reuters的说法,该攻击者使用了不到100个汉字来制定“优先入侵策略”,成功的入侵过程大约需要23小时。总体而言,Nordforge发现了超过20个被暴露的Cairn实例,这些实例“很可能具有恶意”。
在给Reuters的声明中,约翰迪尔发言人表示,由于这次攻击,“没有迹象表明有敏感信息被获取”,而卡明斯则称正在“调查关于我们第三方供应商运营的网站可能遭受网络攻击的报告”。
相关
与此同时,SharkNinja表示该攻击影响了一个包含产品支持信息的独立网站,并且已经消除了威胁。John Deere、Cummins和SharkNinja并未立即回复 The Verge 的评论请求。
Nordforge表示正在努力关闭那些恶意的Cairn实例。Cairn的创建者——用户名为@le1xia0——在本月早些时候表示,该平台“从来不是‘黑客工具’”,并补充说“滥用是人为决定,而非系统的特性。”
关注这个故事中的主题和作者,以便在您的个性化主页信息流中看到更多类似内容,并接收电子邮件更新。