NorForge揭露中文黑客用AI代理攻击逾千网站

资安公司 NorForge 发现一名中文黑客利用开源平台 Cairn 的 AI 代理，自 9 月 25 日起尝试入侵超过 1,200 个网站并攻破逾 100 家企业。该黑客主要锁定美国、加拿大、澳洲及日本的电商与支付系统以获取长期存取权，成功入侵平均耗时不到 23 小时。 受害企业包括 Deere、SharkNinja 和 Cummins。Deere 表示已完成补救且无敏感信息泄露迹象；SharkNinja 称仅产品支援网站受影响且威胁已排除。此外，报告指出相关面板暴露了数百笔帐密与 API 金鑰，其中 11% 经验证仍有效。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。