AIToday
大規模言語モデルAI安全性・アラインメントGIGAZINE AI掲載日時: 2026年10月20日 16:00

中国語使いのハッカーがAIで1100件超の攻撃

LINEで送る
中国語使いのハッカーがAIで1100件超の攻撃

3つのポイント

  1. 何が起きたか

    NorForgeのスノーレ・ファーゲルランド氏がCairnインスタンスを調査し、14のパネルと1100件超の攻撃プロジェクトを運用する中国語話者の攻撃者AIA0001を発見。

  2. なぜ重要か

    ファーゲルランド氏の発見は、攻撃者が平易な言葉でAIエージェントに指示し、弱点を大規模に探れることを示す。

誰に効くかファーゲルランド氏の発見によると、米国・日本・オーストラリアのEC・決済インフラ事業者のセキュリティチームは、攻撃1件成功あたり約50ドル、約23時間で成功しうる自動化された脆弱性探索に直面している。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

ファーゲルランド氏の発見は、ユーザーが誤ってオンラインに公開したままにしたCairnインスタンスのスキャンから始まった。2026年10月初旬以降、同氏は20以上の悪意あるパネルを特定してハッカーの動きを観察し、AIA0001が中国語で14のパネルと1100件超の攻撃プロジェクトを運用していたことを突き止めた。同氏の調査によれば、これらは国家支援の侵入チームではなく金銭目的の主体とみられる。

規模はコストと対照的だ。ファーゲルランド氏によると、Cairnを使った攻撃は約23時間で成功し、キャンペーン全体のトークン費用は合計約5,000ドル、侵害1件あたり約50ドルだった。ロイターの独自調査はこの活動を具体的なメーカー名と結びつけ、各社の対応はDeereの修正から、第三者サイトの侵害可能性をなお調査中のCumminsまで幅があった。Cairnの作者であるハンドルネームle1xia0の人物はロイターの質問に答えなかった。

よくある質問
攻撃にかかったコストは?
ファーゲルランド氏によると、キャンペーンで使われたトークンは約5,000ドル分のみで、攻撃1件成功あたり約50ドルだった。
被害が確認された企業は?
ロイターはDeere & Company、SharkNinja、Cumminsを特定した。Deereは修正済みで機密データへのアクセス証拠はないとし、SharkNinjaは独立した製品サポートサイトのみが標的で脅威は封じ込めたと述べた。
Cairnを使った攻撃にはどれくらいかかる?
ファーゲルランド氏によると、Cairnを使った攻撃の成功には約23時間しかかからなかった。
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へFoxconn、FoxBrainをVLMとVLAに拡張へ