要点
2026年10月19日、サイバーセキュリティ企業のNorForgeは、ハッカーが米国、カナダ、オーストラリア、日本の4か国で100社以上の企業への侵入に成功したと報告しました。攻撃者はAIエージェントを利用し、ジョンディア（John Deere）、シャークニンジャ（SharkNinja）、カミンズ（Cummins）などの大企業を含むウェブサイトを標的にしました。
この作戦はオープンソースAIプラットフォーム「Cairn」に依存しており、DeepSeekモデルとAnthropicのClaude Codeを連携させて攻撃を組織化していました。ハッカーは中国語で100文字未満の短いプロンプトを入力するだけで、AIが自律的に脆弱性を特定し、エクスプロイトを構築することを可能にしました。使用されたAIトークンの推定コストは約5,000ドルで、侵入成功1件あたり平均約50ドルでした。
NorForgeは、この攻撃が公開制御パネルが放置されたままの、セキュリティ設定が不適切なCairnインスタンスによって容易になっていたことを発見しました。成功率は約10％でしたが、攻撃者は2026年9月25日から報告書の公開までの間に100以上のサイトを侵害しました。侵入成功までにかかった時間は1件あたり約23時間でした。
Cairnの開発者である@le1xia0氏は、同プラットフォームは悪用ではなくマルチエージェントアーキテクチャの革新のために設計されたものだと述べています。NorForgeは現在、侵害されたインスタンスの削除に取り組んでおり、不正アクセスを防ぐために、すべてのAIエージェントの展開において厳格な認証、ネットワーク分離、ログ監視を実装するよう組織に助言しています。
