1人のハッカーがAIエージェントを使い約5000ドルで100社以上の企業サイトに侵入 - 全国私立探偵・スキップトレース | テネシー州ノックスビル背景調査・OSINT | Kyle's Investigation

脅威インテリジェンス企業NorForgeによると、中国語を話すハッカーが自律型AIエージェントを使い、1200以上のウェブサイトへの侵入を試み、米国、カナダ、オーストラリア、日本を中心に100社以上の企業に関連するサイトへの侵入に成功した。主任脅威研究者Snorre Fagerland氏は、攻撃者がコントロールパネルをインターネット上に露出させていたため活動を観測できたと述べた。Reutersは被害企業としてDeere、SharkNinja、Cumminsを挙げたが、データが盗まれたかどうか、またその範囲は不明である。

このキャンペーンは、AIエージェントに目標を与え段階的に実行させるオープンソースプラットフォームCairnを使用したと報じられている。エージェントへの指示は最小限で中国語であり、通常はショップ上でコードを実行しweb shellアップローダーを設置するよう指示していた。NorForgeは大手ハードウェア部品ベンダーへの侵入と米国の大手小売業者の侵害を確認し、memcachedセッションストアへの不正書き込み、保存されたPHPオブジェクトの安全でない処理、旧Zend Frameworkコードの欠陥を連鎖させた侵入を記録した。

経済面では、Fagerland氏はキャンペーンが約5000ドルのトークンを使用し、成功したハッキング1件あたり約50ドル、成功した侵入の平均時間は23時間弱だったと述べた。NorForgeの報告はより保守的で、失敗や放棄を含めたタスク1件あたり平均約5ドル、成功率は約10%としている。Fagerland氏は10月2日頃から露出したCairnパネルをスキャンして活動を発見し、NorForgeはTruffleHogで数百のシークレットを発見、その11%が依然有効だった。名前を挙げられた3社は被害は限定的と述べ、防御側にはAIエージェントのコントロールパネルの保護、予期しないファイルアップロードフォームの探索、行動ベースの監視が推奨される。

(出典：KYLES INVESTIGATION)