AIエージェント、企業100超のサイトに侵入

AIセキュリティ企業Norforgeは10月19日までに、オープンソースAI基盤Cairnの公開状態にあった作業記録から、1人のハッカーがAIエージェント群を使い、100を超える企業サイトへ侵入した事例を確認しました。攻撃は人の関与が少ないまま進み、対象にはJohn Deere、SharkNinja、Cumminsなどが含まれたとReutersが報じています。

Cairnは、利用者が開始点と終了点を指定すると、複数のAIエージェントが作業を進めて経過を記録する汎用基盤です。攻撃者は100字未満の中国語で好みの侵入手法を示し、侵入成功まで約23時間だったといいます。

Norforgeが確認した公開中のCairn環境のうち、この攻撃者は最も活発で、アメリカ、カナダ、オーストラリア、日本の企業を狙っていました。同社はほかにも20件超の悪意が疑われる環境を発見しており、少ない指示から攻撃を広げられる実態が浮かびます。

被害企業の説明では、John Deereは機密情報へアクセスされた兆候はないとしています。SharkNinjaは製品サポート情報を載せた独立サイトへの影響にとどまり、脅威を封じ込めた一方、Cumminsは第三者ベンダー運営サイトへの攻撃の可能性を調査中です。

Norforgeは悪意あるCairn環境の停止に取り組んでいます。Cairnの開発者は基盤が攻撃ツールとして作られたものではなく、悪用は人間の判断だと説明しており、企業には自社サイトだけでなく第三者サイトや自律型AIの利用状況まで含めた監視が問われます。