攻擊者以自主AI代理入侵逾百家組織網站
· 資安
10月20日報導的研究顯示，一名中文語系犯罪操作者把自主AI代理指向企業網站，幾乎不需人力介入就完成入侵。研究人員在操作者把控制面板暴露於網際網路後發現，這些代理嘗試攻擊逾1,200個網站，並成功侵入超過100家組織的網站。至少三個威脅團體濫用AI平台Cairn以維持存取權並竊取金錢，受害者據稱包括John Deere、SharkNinja與引擎製造商Cummins。此活動顯示駭客手法正從AI輔助轉向高度自動化的入侵行動，操作者所需的技術門檻大幅降低。
為什麼重要：自主代理降低了發動大規模入侵所需的技術與成本，防禦方須假設攻擊能以機器速度與規模同時針對數百個目標發動。
重點
- 代理嘗試逾1,200個網站，侵入超過100家組織
- 至少三個威脅團體濫用Cairn平台
- 操作者控制面板外露，讓研究人員得以觀察整個行動