AIエージェント群で100超のサイトに侵入、John DeereやSharkNinjaが被害

Norforgeは、Cairnの公開状態になっていた作業内容から攻撃を突き止めた。Cairnは「general-purpose problem-solving engine」を自称するオープンソースのAIプラットフォームで、ユーザーが開始点と終了点を設定すると、AIエージェントが進捗を記録しながらタスクを進める。Norforgeは、この仕組みがAIエージェントによるサイバー攻撃の統括にも使えると指摘している。

100超のサイトに侵入したハッカーは、Norforgeが見つけた公開状態のCairnインスタンスの中で「most active」な存在だった。Reutersによれば、標的は米国、カナダ、オーストラリア、日本の企業で、攻撃者は100字未満の中国語で「preferred intrusion tactics」を記述していた。侵入の成功には約23時間かかったという。Norforgeは、「likely malicious」とみられる公開インスタンスを20以上確認している。