AIニュース・セキュリティ・AIエージェント
ハッカーがAIエージェントで100超のサイトに侵入、Reuters報道
セキュリティ企業は、攻撃者の管理画面がインターネット上で公開状態になっているのを発見。エージェントが標的を探り、弱点を見つけ、人の手をほとんど借りずに侵入する様子が確認できました。
中国語で指示を出す攻撃者1人が、大量のAIエージェントを使って100超のウェブサイトに侵入したと、Reutersが2026年10月19日（月）に報じました。セキュリティ企業NorForgeの調査に基づく報道です。NorForgeが被害企業に通知するのを手伝ったReutersは、被害を受けた企業としてSharkNinja、Cummins、John Deereの名前を挙げていると、The Vergeは報じています。
エージェントはCairnで動いていました。Cairnは、AIワーカーのチームを出発点から設定した目標まで段階的に進める無料ツールで、今回の目標はサイトへのアクセス獲得でした。NorForgeは、保護されないままネット上に公開された、犯罪活動との関連が疑われるCairnの管理画面を20超確認しています。最も活発だったグループは、関連するとみられる14件の管理画面で1,100超の攻撃プロジェクトを実行し、すべてDeepSeekのV4.1 Flashモデルにちなんだ名前のワーカーで動かしていました。
攻撃者の指示は短く、全部で中国語の文字100字未満だとTom's Hardwareは報じています。それでもエージェントは10月18日までに1,200超のサイトを狙いました。NorForgeは、1タスクの平均コストをAI利用料で約5ドルと見積もっていますが、この数字の不確実性は高いとしています。
SharkNinjaは、影響を受けたのは独立したヘルプサイトだけで、脅威は封じ込めたとしています。Deereは機密データに触れられた形跡は見つかっていないとし、Cumminsは、サプライヤーの一社が運営するサイトに関する報告を調査中だとしています。
ウェブサイトを持つブランドにとって、1回数ドルで仕掛けられる攻撃は、小規模なサイトでも攻撃者が狙う価値があるということです。
