華語黑客約花5000美元 用AI攻破上百網站

一名使用中文指令的黑客利用AI攻擊全球1,200多個網站，據報成功入侵超過100個網站，估計AI的使用成本僅約5,000美元。遭攻擊的網站遍及美國、加拿大、日本和澳洲等國，包括多家知名企業的相關網站。

據網絡安全網站Cyber Security News10月20日報道，這輪攻擊始於9月25日，主要針對網上零售商和電子商務平台。黑客使用名為Cairn的開源工具，指揮多個AI程序自動尋找網站漏洞，設法繞過安全防護，進入企業伺服器。

網絡安全公司NorForge的研究人員法格蘭（Snorre Fagerland）發現，黑客只需告訴AI要攻擊哪個網站、完成甚麼任務，AI便會自行尋找漏洞，嘗試不同的入侵方法。一種方法行不通，就換另一種，不需要黑客從頭到尾親自操作。

調查發現，這批攻擊活動涉及14個控制面板，留下超過1,100項攻擊記錄。部份網站伺服器遭到入侵後，還被植入惡意程序，讓黑客日後可以再次進入。

NorForge估計，這輪攻擊的成功率約為10%，平均每次成功入侵的AI使用成本約50美元，總計約5,000美元。不過，這是研究人員根據AI使用量作出的估算，並非黑客實際支付的費用。

遭攻擊的企業包括美國農業機械製造商迪爾（Deere）、家電公司SharkNinja，以及引擎製造商康明斯（Cummins）。

迪爾表示，已採取補救措施，沒有發現敏感訊息遭到存取的跡象。SharkNinja稱，遭攻擊的是一個獨立的產品支援網站，問題已得到控制。康明斯則表示，正在調查由第三方供應商經營的網站可能遭到入侵的情況。#