AIエージェントで100超のサイトに侵入

この調査結果は、AIを悪用したサイバー攻撃のあまり議論されていない側面に光を当てている。特注のマルウェアではなく、既存のオープンソースツールが大規模に転用されている点だ。Cairnは汎用的な問題解決エンジンとして設計され、ユーザーが開始点と終了点を定義し、AIエージェントが進捗を記録する。Norforgeの発見は、インスタンスが露出したまま放置されると、同じ仕組みが攻撃の指揮装置に変わり得ることを示しており、発見された中で1人の攻撃者が最も活発だった。

Reutersによると、被害報告は米国、カナダ、オーストラリア、日本にわたり、John Deere、SharkNinja、Cumminsといった馴染みのある産業・消費財ブランドが含まれる。各社の対応は異なる。John Deereは機密情報がアクセスされた形跡はないとし、SharkNinjaは独立した製品サポートサイトが影響を受け封じ込めたと述べ、Cumminsは第三者ベンダーが運営するサイトへの攻撃の可能性を調査中だとしている。Cairnの制作者@le1xia0は反論し、同プラットフォームは決してハッキングツールではなく、悪用はエンジンの機能ではなく人間の判断だと述べた。