黑客只写了不到100个汉字，剩下的活儿全是AI自己干的。 据路透报道，一名黑客用开源 AI agent 工具攻破了100多家公司的网站，几乎全程无人干预。a… · @Fang_yuanyi · TwKit

@Fang_yuanyi

黑客只写了不到100个汉字，剩下的活儿全是AI自己干的。 据路透报道，一名黑客用开源 AI agent 工具攻破了100多家公司的网站，几乎全程无人干预。agent 自己挑目标、自己找漏洞：前后试了1200多家网店，token 成本约5000美元。 受害者包括农机巨头 John Deere、小家电品牌 SharkNinja 和发动机厂商 Cummins 的供应商网站。SharkNinja 回应称被攻破的是产品支持页面，威胁已控制；Deere 表示没发现敏感信息被访问。 同一天（美东 10 月 19 日），微软宣布给企业 agent 上管控：能评估 agent 的风险等级，限制甚至直接关停高风险 agent。 安全公司 NorForge 追踪了这次攻击：单个成功的入侵平均花了近23小时。

曝光 77 · 评论 4 · 点赞 2 · 书签 0