研究人员发现攻击者使用自主AI代理入侵逾1200个网站
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
AI 导读
研究人员发现一名中文使用者利用自主AI代理Cairn攻击公司网站,尝试超过1200个站点并进入100多家公司的网站,包括Deere、SharkNinja和Cummins。攻击者暴露的控制面板显示,部分入侵试图植入Web shell或取得商店和支付系统的长期访问权限,但造成的数据泄露情况尚不清楚。
推荐理由
NorForge通过暴露的Cairn控制面板观察到攻击活动,并为防守者提供面板、上传表单和Magento修补等具体检查方向,具有直接的威胁情报价值。
来源:The Hacker News · thehackernews.com