Norforge发现AI平台Cairn被用于大规模黑客攻击

AI 安全公司 Norforge 在开源平台 Cairn 上发现了超过 20 个恶意实例，其中一名活跃的黑客利用这些 AI 智能体成功入侵了包括 John Deere、SharkNinja 和 Cummins 在内的 100 多个网站。 该攻击者通过暴露的 Cairn 实例部署了自主运行的智能体，仅用不到 100 个中文字符设定“首选渗透战术”，并在约 23 小时内完成对美、加、澳、日企业的入侵。John Deere 回应称未发现敏感信息泄露，而 SharkNinja 表示受影响的是独立的产品支持站点，威胁已被遏制。 这一事件表明，Cairn 这类旨在解决通用问题的开源引擎正成为攻击面的一部分，其“自主文档进度”的功能被逆向利用为自动化渗透工具。事实层面，Norforge 确认了恶意实例的存在及受害企业名单；推断层面，这反映了开源社区在缺乏严格访问控制时，通用 AI 工具极易被转化为大规模攻击武器；猜测层面，未来针对此类平台的监管或治理机制可能会加强，但目前尚无明确政策落地。