AI安全公司Norforge发现了一起借助AI智能体实施的大规模网站入侵事件。据路透社报道，攻击者利用开源AI平台Cairn对智能体进行编排，并以此攻入超过100个网站。

从受害范围看，被入侵的站点涉及多家知名企业，包括农业机械制造商John Deere、小家电品牌SharkNinja以及动力设备厂商Cummins。这些企业分属不同行业，说明攻击目标并非集中于单一领域。

事件的关键在于攻击方式的转变：智能体由开源平台Cairn编排，意味着攻击流程可被自动化组织与执行。Norforge将此次事件归因于一名黑客，而非有组织的攻击团伙。

对AI行业而言，这一案例提供了智能体技术被滥用的具体样本。开源AI平台在降低开发门槛的同时，也为攻击者提供了可复用的编排工具，相关安全边界与防护手段仍有待跟进。