90社以上で悪意あるAIが認証情報を盗まれた — 次世代の自律型セキュリティAIは組織のファイアウォール設定まで書き換え可能に

2025年、90社以上の組織でセキュリティツール（侵入検知システムなど）に悪意あるプロンプト（AIへの指示文）が注入され、認証情報と仮想通貨が盗まれた。これまでのところ、盗まれたツールはデータ閲覧のみ可能だったが、Cisco が2月に発表した AgenticOps for Security のような新しい自律型AIエージェント（自分で判断して作業するAI）は、ファイアウォール設定やユーザーアクセス権限を直接書き換える権限を持つ。