AI が音楽フェスのチケット偽造漏洞を発見、数百万人の顧客情報にアクセス可能に

何が起きたか

セキュリティ研究者 Ian Carroll が AI ツール Claude Opus 4.7 を用いて、米国の大手音楽フェスティバルのチケッティングを担当する Front Gate Tickets の脆弱性を発見しました。Carroll は管理者アカウントを乗っ取り、任意の額面のチケットを無制限に発行できる状態に到達し、数百万人の顧客情報へのアクセスも可能だったとのことです。

なぜ重要か

Front Gate Tickets は Lollapalooza、South by Southwest、Austin City Limits など事実上すべての主要米国音楽フェスティバルのチケッティングを処理しており、Carroll は「Ticketmaster ですが音楽フェスティバル版」と表現しています。AI ツールが複雑なサイバー攻撃の要素を発見・実行できることが実例で示された点が、企業のセキュリティに対する懸念を生じさせる可能性があります。

注目点

Carroll は Anthropic の Cyber Verification Program に参加する承認済みセキュリティ研究者として行動し、Claude が入力した SQL インジェクション技術を自ら完全には理解していなかったと述べています。Front Gate は脆弱性を 24 時間以内に修正し、悪用の証拠がないと確認しているとのことです。