あるハッカーが、研究者らが「AIエージェントの軍団」と呼ぶものを駆使し、最小限の人的介入で100以上の大手グローバル企業のウェブサイトへの侵入に成功しました。サイバーセキュリティ企業のNorforgeは、この攻撃が複数の国にまたがる組織を標的にしていたことを明らかにしました。その後の報道によると、被害を受けた企業にはジョン・ディア（John Deere）、シャークニンジャ（SharkNinja）、カミンズ（Cummins）といった著名な企業が含まれています。
ハッキングの詳細と使用されたプラットフォーム
Norforgeの研究者は、オープンソースのAIプラットフォーム「Cairn」上での公開された活動を追跡することで、これらの攻撃を発見しました。Cairnは「汎用問題解決エンジン」を自称しています。このプラットフォームは、ユーザーがAIエージェントのタスクの進捗を記録するために開始点と終了点を設定できるようにするものですが、ハッカーはこのツールを悪用して大規模なサイバー攻撃を調整していました。
入手可能なデータによると、この攻撃者はCairnプラットフォーム上で確認された事例の中で最も活動的であり、米国、カナダ、オーストラリア、日本の企業を標的に攻撃を仕掛けました。攻撃者は100文字未満の中国語による非常に簡潔かつ戦術的な指示を使用し、平均して約23時間でハッキングを成功させていました。
標的となった企業の対応
被害を受けた企業の対応は、影響の性質に応じて以下の通りです：
- ジョン・ディア：攻撃の結果、機密情報へのアクセスがあった形跡はないと断言しました。
- カミンズ：サードパーティのサービスプロバイダーが運営するウェブサイトに関連するハッキングの報告について調査中であると説明しました。
- シャークニンジャ：ハッキングは製品サポート情報専用の独立したサイトに限定されていたと報告し、脅威を正常に封じ込めたことを確認しました。
このニュースが重要な理由
この事件は、サイバーセキュリティの状況における懸念すべきエスカレーションを示しています。AIエージェントが生産性向上ツールから、最小限の人的介入で攻撃を自動化しシステムに侵入できるエンジンへと変貌を遂げているためです。Cairnの作成者は、このツールは「ハッキングツール」として設計されたものではなく、悪用はあくまで人間の判断によるものだと主張していますが、この事件は自律的なインテリジェントシステムが、高度な防御戦略を必要とする複雑なセキュリティ上の脅威となっていることを証明しています。