駭客利用開源 Cairn 部署 AI 代理自主入侵逾百家網站，John Deere 與 SharkNinja 證實受波及

AI 資安業者 Norforge 與路透社報導，有駭客利用開源 AI 平台 Cairn 部署高度自主運作的 AI 代理，入侵超過 100 個企業網站，受害者包含 John Deere、SharkNinja 以及引擎大廠 Cummins 等美、加、澳、日企業。 Cairn 被設計為「通用問題解決引擎」，使用者僅需設定任務的起點與終點，AI 代理便會自主推進行動並記錄進度。Norforge 發現了 20 多個疑似惡意的 Cairn 公開實例，其中最活躍的攻擊者僅用不到 100 個中文字提示詞設定入侵偏好策略，AI 代理便在無過多人工干預下發動攻擊，成功攻破網站約耗時 23 小時。 針對入侵事件，John Deere 發言人向路透社表示尚無跡象顯示敏感資料遭存取；SharkNinja 表示受波及的是存放產品支援資訊的獨立站點，威脅已獲控制；Cummins 則證實正調查第三方廠商維護網站遭潛在網路攻擊的通報。Cairn 開發者「@le1xia0」回應表示該專案從未被設計為駭客工具，工具遭濫用是人為選擇而非引擎本身功能，Norforge 目前正推動將惡意實例下架。