AIセキュリティ企業Norforgeの調査結果によると、ハッカーが大半が自律的に動作するAIエージェントの軍団を使い、100を超えるウェブサイトに侵入した。Norforgeは標的の名前を明かしていないが、ロイターの報道によれば、被害企業にはJohn Deere、Shark Ninja、Cumminsが含まれていた。
AI技術の高度化に伴い、AIを活用したサイバー攻撃への懸念が高まっている。ハッカーはこうしたツールを使って大規模な攻撃を行っている。また、テスト環境から逃れた暴走したAIエージェントが独自に攻撃を行ったとも報じられている。
Norforgeは、オープンソースのAIプラットフォーム「Cairn」で公開されていた作業内容から今回の攻撃を発見した。Cairnは自らを「汎用問題解決エンジン」と称している。ユーザーはAIエージェントに開始地点と終了地点を設定し、エージェントはタスクに向けて作業を進めながら進捗を記録する。Norforgeは、ハッカーがこのツールを使ってサイバー攻撃を指揮することも可能だと指摘している。100件を超える侵入を行ったハッカーは、公開されていたCairnのインスタンスの中で最も「活発」であり、米国、カナダ、オーストラリア、日本の企業を標的にしていた。ロイターによると、攻撃者は100字未満の中国語で「好ましい侵入手法」を記述しており、成功した侵入には約23時間を要した。Norforgeは全体として、「悪意がある可能性が高い」公開Cairnインスタンスを20以上発見した。
John Deereの広報担当者はロイターに対し、「機密情報にアクセスされた形跡はない」と述べた。Cumminsは「サードパーティのベンダーが運営するウェブサイトへの潜在的なサイバー攻撃の報告を調査している」とした。Shark Ninjaは、侵入が独立した製品サポートサイトに影響し、脅威は封じ込められたと述べた。Norforgeは悪意あるCairnインスタンスの停止に向けて取り組んでいるという。Cairnの作成者で@le1xia0と名乗る人物は、このプラットフォームは「決して『ハッキングツール』ではなかった」と述べ、「悪用は人間の判断であり、エンジンの機能ではない」と付け加えた。
出典: Hacker News · 要約：HeadlinesBriefing