一名使用中文指令的黑客利用AI攻击全球1,200多个网站，据报成功入侵超过100个网站，估计AI的使用成本仅约5,000美元。遭攻击的网站遍及美国、加拿大、日本和澳洲等国，包括多家知名企业的相关网站。

据网络安全网站Cyber Security News10月20日报导，这轮攻击始于9月25日，主要针对网上零售商和电子商务平台。黑客使用名为Cairn的开源工具，指挥多个AI程序自动寻找网站漏洞，设法绕过安全防护，进入企业伺服器。

网络安全公司NorForge的研究人员法格兰（Snorre Fagerland）发现，黑客只需告诉AI要攻击哪个网站、完成什么任务，AI便会自行寻找漏洞，尝试不同的入侵方法。一种方法行不通，就换另一种，不需要黑客从头到尾亲自操作。

调查发现，这批攻击活动涉及14个控制面板，留下超过1,100项攻击记录。部分网站伺服器遭到入侵后，还被植入恶意程序，让黑客日后可以再次进入。

NorForge估计，这轮攻击的成功率约为10%，平均每次成功入侵的AI使用成本约50美元，总计约5,000美元。不过，这是研究人员根据AI使用量作出的估算，并非黑客实际支付的费用。

遭攻击的企业包括美国农业机械制造商迪尔（Deere）、家电公司SharkNinja，以及发动机制造商康明斯（Cummins）。

迪尔表示，已采取补救措施，没有发现敏感信息遭到存取的迹象。SharkNinja称，遭攻击的是一个独立的产品支援网站，问题已得到控制。康明斯则表示，正在调查由第三方供应商经营的网站可能遭到入侵的情况。