网络安全研究显示，疑似使用中文的黑客正借助AI代理，对美国、日本等多国企业网站发起攻击。分析认为，AI代理已可将漏洞探测、路径尝试到系统渗透等多个环节自动化，显著压缩攻击所需时间和成本。

据日本媒体Gigazine当地时间20日报道，网络安全公司NorForge披露了一起滥用开源AI工具Cairn的大规模网络攻击事件。

报道称，Cairn是一款开源AI工具，用户只需设定初始条件和目标，AI代理便会自主尝试多种路径以完成任务。该工具原本可用于安全漏洞检测，但也被黑客用于实际入侵。

NorForge首席威胁研究员Snorre Fagerland在排查暴露于公网的Cairn管理面板时，发现了20多个与恶意活动有关的控制面板。

其中最活跃的团伙被研究人员标记为AIA0001。该团伙在14个管理面板上运行了1100多个攻击项目，主要目标为美国、日本和澳大利亚企业，重点瞄准电商和支付系统，试图获取持续访问权限。

研究人员表示，AIA0001在96个项目中达成目标。连同其他攻击团伙在内，相关攻击项目总数已超过1200个，达成目标的案例超过130起。

统计显示，成功项目平均耗时约23小时。AI使用费用方面，全部攻击活动合计约5000美元（约662万3000韩元），折算下来，每次达成目标的成本约为50美元（约6万6200韩元）。

被点名的受害企业包括美国农机制造商Deere & Company、家电企业SharkNinja，以及发动机制造商Cummins等。

Deere & Company表示，已采取必要整改措施，未发现敏感信息被访问的迹象。SharkNinja称，已在用于产品支持的独立网站上拦截相关威胁。Cummins则表示，正在调查由外部厂商运营的网站是否存在遭受攻击的可能性。

不过，超过130起“达成目标”并不意味着信息泄露已获独立证实，攻击者国籍目前也尚未确认。

NorForge强调，这一案例反映出AI驱动的黑客攻击正朝着自动化、低成本化方向演进，企业有必要进一步提升安全防护和响应能力。