AIエージェントで100超サイト侵害のハッカー

攻撃が明るみに出たのは、NorforgeがCairnの公開インスタンスを走査していたためだ。Cairnはオープンソースのプラットフォームで、ユーザーがAIエージェントの開始点と終了点を設定し、進捗を記録する様子を監視できる。汎用的な問題解決向けのこの設計は、そのまま企業ウェブサイトに向けることもできる。Norforgeは悪意があるとみられる公開Cairnインスタンスを20以上見つけ、100件超の侵害に関与したものが最も活発だった。

被害は米国、カナダ、オーストラリア、日本に及び、各社の対応から被害は限定的だったことがうかがえる。John Deereは機密情報へのアクセスの兆候はないとし、SharkNinjaは影響を受けたサイトは独立した製品サポートページで脅威は封じ込めたと述べ、Cumminsは第三者ベンダーのサイトへの潜在的な攻撃を調査中とした。Cairnの制作者（@le1xia0）は今月前半に反論し、プラットフォームは決してハッキングツールではなく、悪用はエンジンの機能ではなく人間の判断だと述べた。Norforgeは悪意あるインスタンスの削除に向けて取り組んでいるとしている。