AI 智能体攻击 John Deere 等百余家网站，Norforge 披露安全事件

AI 安全公司 Norforge 发现黑客利用开源 AI 平台 Cairn 的自主智能体，成功入侵了包括 John Deere、SharkNinja 和 Cummins 在内的 100 多个网站。攻击者通过暴露的实例配置，使用不到 100 个中文字符的指令，在约 23 小时内完成入侵。Norforge 共发现 20 多个疑似恶意的暴露实例，目前正推动下架。