The Verge AI

一名黑客利用一群人工智能代理闯入了约翰迪尔和SharkNinja公司

安全公司Norforge发现,一名黑客利用开源AI平台Cairn上的代理军团入侵了100多个网站,成功突破约需23小时,另有20多个疑似恶意实例。具体受害者由路透社报道,Norforge本身未点名目标。

配图来源 · The Verge AI

据称,一名黑客利用一群主要独立运行的 AI 代理程序,侵入了超过 100 个网站。 Norforge 人工智能安全公司的研究结论. 虽然 Norforge 没有列出具体目标, 路透社 报告 受害者包括约翰·迪尔、SharkNinja和Cummins等公司。

对人工智能驱动的网络安全漏洞的担忧随着技术越来越先进而加剧,黑客利用这些工具进行大规模攻击。同时, rogue AI 代理在从测试环境中逃脱后也会进行自身攻击。

Norforge 的研究人员通过对开源 AI 平台 Cairn 的公开研究发现了这些攻击。 描述自身 作为“通用问题解决引擎”。使用 Cairn 时,用户可以设定人工智能代理的起始点和结束点,这些代理会记录其执行任务过程中的进展。然而,正如 Norforge 所指出的,黑客也可以利用该工具通过人工智能代理来策划网络攻击。

据Reuters报道,那位侵入了超过100个网站的黑客是Norforge发现的被暴露的Cairn实例中“活跃度最高”的攻击者。他针对美国、加拿大、澳大利亚和日本的公司发动攻击。根据Reuters的说法,该攻击者使用了不到100个汉字来制定“优先入侵策略”,成功的入侵过程大约需要23小时。总体而言,Nordforge发现了超过20个被暴露的Cairn实例,这些实例“很可能具有恶意”。

在给Reuters的声明中,约翰迪尔发言人表示,由于这次攻击,“没有迹象表明有敏感信息被获取”,而卡明斯则称正在“调查关于我们第三方供应商运营的网站可能遭受网络攻击的报告”。

相关

与此同时,SharkNinja表示该攻击影响了一个包含产品支持信息的独立网站,并且已经消除了威胁。John Deere、Cummins和SharkNinja并未立即回复 The Verge 的评论请求。

Nordforge表示正在努力关闭那些恶意的Cairn实例。Cairn的创建者——用户名为@le1xia0——在本月早些时候表示,该平台“从来不是‘黑客工具’”,并补充说“滥用是人为决定,而非系统的特性。”

关注这个故事中的主题和作者,以便在您的个性化主页信息流中看到更多类似内容,并接收电子邮件更新。
原始出处

The Verge AI

内容说明

原始发布及相关权利归来源方。

机器翻译 · 请以原文为准