ハッカーがAIエージェントの軍団でJohn DeereとSharkNinjaに侵入
概要
AIセキュリティ企業Norforgeの調査によると、ハッカーが主に自律的に動作するAIエージェントの軍団を使って100以上のウェブサイトに侵入した。Norforgeは標的を明らかにしていないが、ロイターは被害者にJohn Deere、SharkNinja、Cumminsが含まれると報じた。攻撃は、オープンソースAIプラットフォーム「Cairn」の露出したインスタンスを通じて発見された。Cairnは「汎用問題解決エンジン」を自称するが、ハッカーがAIエージェントを操ってサイバー攻撃を行うことも可能である。最も活発な攻撃者は米国、カナダ、オーストラリア、日本の企業を標的にし、100文字未満の中国語で「優先侵入戦術」を指示し、侵入成功には約23時間かかった。Norforgeは悪意のある可能性が高い20以上の露出したCairnインスタンスを発見し、それらの停止に取り組んでいる。John Deereは機密情報へのアクセスの兆候はないと述べ、Cumminsは報告を調査中であり、SharkNinjaは侵入が独立した製品サポートサイトに影響を与えたが封じ込めたと述べた。Cairnの作成者@le1xia0は、プラットフォームは「決して『ハッキングツール』ではなかった」と述べ、「悪用は人間の決定であり、エンジンの機能ではない」と付け加えた。
(出典：The Verge)