ハッカーが自律型AIエージェントを使用して100社以上のWebサイトに侵入したとロイターが明らかに

完全なレポート

ロイター通信は、サイバーセキュリティ企業ノーフォージの主任脅威研究者スノア・ファーガーランド氏の報告書を引用し、中国語を話すハッカーがオープンソースのAIエージェントプラットフォーム「ケアン」を利用し、エージェントに自律的にスキャンして標的のWebサイトに侵入するよう指示したと報じた。 Fagerland 氏は、10 月初旬にインターネットをスキャンしているときに、悪意を持って使用された約 20 個の Cairn インスタンスを発見しました。誤って露出したコントロールパネルにより、研究者はリアルタイムで攻撃を監視できるようになりました。

このキャンペーンは米国、カナダ、オーストラリア、日本の電子商取引ウェブサイトを対象に9月25日に始まった。先週までに、エージェントは1,200以上のWebサイトに対して侵入を試み、農業機械大手のジョン・ディア社、家電メーカーのシャークニンジャ社、エンジンメーカーのカミンズ社など100社以上の企業のWebサイトへの侵入に成功した。

攻撃者の指示は漢字 100 文字未満で、各サイトでコードを実行する方法を見つけてからアップローダー Web シェルを埋め込むようにエージェントに指示していました。侵害が成功するまでには平均して約 23 時間かかりました。キャンペーン全体でかかった AI トークンの費用はわずか約 5,000 ドルと推定されており、侵入成功ごとに約 50 ドルになります。使用されたと伝えられるモデルは、中国の DeepSeek と Anthropic の Claude Code を組み合わせたものでした。

ジョン・ディア氏はロイターに対し、必要な是正措置は講じており、機密情報がアクセスされた形跡はないと述べた。 SharkNinjaは、この事件は製品サポート情報のみを掲載する独立したWebサイトに影響を与えたが、脅威は阻止されたと述べた。 Cairn の作成者 (「le1xia0」として投稿) は、このツールはハッキング攻撃用に設計されたものではなく、有害な使用は意図していないと回答しました。