AIエージェント群が100超のサイトに侵入、Cairn悪用の実態が判明

100超のサイトに侵入

AIセキュリティ企業のNorforgeは、多数のAIエージェントを使って100以上のウェブサイトに侵入した攻撃者を確認したと報告した。AIエージェントはほとんど人間の指示を必要とせず、自律的に攻撃を進めていたという。ロイター通信は、被害に遭った企業としてJohn Deere、SharkNinja、Cumminsの名前を挙げている。

Norforgeは攻撃者の詳細な手口までは公表していない。一方で、攻撃に使われた基盤がオープンソースのAIプラットフォーム「Cairn」だったことを突き止めている。Cairnは自らを「汎用の問題解決エンジン」と説明しており、本来はセキュリティ攻撃専用のツールではない。

Cairnは何をする道具か

Cairnでは、利用者がAIエージェントに開始点と終了点を設定し、そこに至るまでの作業をエージェントが進める。エージェントは作業の進捗を記録しながらタスクを実行する仕組みだ。Norforgeによれば、この仕組みはサイバー攻撃の指揮にも転用できるという。

Norforgeは、外部から到達できる状態になっていたCairnのインスタンスを複数発見した。そのうち20以上が「悪意がある可能性が高い」と判定されている。設定を誤って公開状態にしたインスタンスが、攻撃の足場として使われた形だ。

攻撃の規模と特徴

最も活発だった攻撃者は、100を超えるサイトへの侵入を仕掛けたとされる。ロイターによると、標的には米国、カナダ、オーストラリア、そして日本に拠点を置く企業が含まれていた。日本企業も無関係ではない点は、国内の開発者にとって見逃せない。

この攻撃者は「好みの侵入戦術」を100文字未満の中国語で記述していたという。侵入に成功するまでの時間は約23時間だったと報じられている。少ない記述量で攻撃の指示が成立する点は、AIエージェントによる自動化の特徴とみられる。

各社の反応と未解明点

John Deereの広報はロイターに対し、攻撃によって「機密情報がアクセスされたことを示す兆候はない」と述べた。Cumminsは、第三者ベンダーが運営するウェブサイトへの攻撃報告について「調査中」としている。SharkNinjaは、製品サポート情報を扱う独立したサイトが影響を受けたとし、すでに脅威は封じ込めたと説明した。

Cairnの作者である@le1xia0氏は今月に入り、このプラットフォームは「決して『ハッキングツール』ではなかった」と主張した。さらに「悪用は人間の判断であり、エンジンの機能ではない」と述べている。Norforgeは悪意のあるCairnインスタンスの停止に向けて動いているが、被害の全容や情報漏洩の有無は現時点で明らかになっていない。