
何が起きたか
NorForgeのスノーレ・ファーゲルランド氏がCairnインスタンスを調査し、14のパネルと1100件超の攻撃プロジェクトを運用する中国語話者の攻撃者AIA0001を発見。
なぜ重要か
ファーゲルランド氏の発見は、攻撃者が平易な言葉でAIエージェントに指示し、弱点を大規模に探れることを示す。
誰に効くかファーゲルランド氏の発見によると、米国・日本・オーストラリアのEC・決済インフラ事業者のセキュリティチームは、攻撃1件成功あたり約50ドル、約23時間で成功しうる自動化された脆弱性探索に直面している。
こういう要約が、毎朝あなたのメールに届きます。
ファーゲルランド氏の発見は、ユーザーが誤ってオンラインに公開したままにしたCairnインスタンスのスキャンから始まった。2026年10月初旬以降、同氏は20以上の悪意あるパネルを特定してハッカーの動きを観察し、AIA0001が中国語で14のパネルと1100件超の攻撃プロジェクトを運用していたことを突き止めた。同氏の調査によれば、これらは国家支援の侵入チームではなく金銭目的の主体とみられる。
規模はコストと対照的だ。ファーゲルランド氏によると、Cairnを使った攻撃は約23時間で成功し、キャンペーン全体のトークン費用は合計約5,000ドル、侵害1件あたり約50ドルだった。ロイターの独自調査はこの活動を具体的なメーカー名と結びつけ、各社の対応はDeereの修正から、第三者サイトの侵害可能性をなお調査中のCumminsまで幅があった。Cairnの作者であるハンドルネームle1xia0の人物はロイターの質問に答えなかった。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
DeepSeek V4.1 Flash 1017は総パラメータ552B・アクティブ16BのMoEモデルで、100万トークンのコンテキストウィンドウとMITライセンスを備える

OpenAIは最新モデルGPT-6 LunaがSQLite互換データベースエンジンのテストで、試験した全言語においてGPT-5.6 Solを低コストで上回ったと発表した

wevnalが10月20日、電話AIエージェント「BOTCHAN AICALL」をリリースした

リコーはgemma-4-E4B-itを基盤に日本語向けセーフガードモデルを開発し、Llama-Ricoh-SafeGuard-20260520の安全検知レベルを維持しつつ小型化した

スピークがAIと電話形式で英会話を練習できる「スピーク電話(Phone Speak)」の提供を開始した

Cloudflareはテキストや画像から値や日付を1回で抽出するSystem Oneクラスのモデル「Clairic」を発表
