AIエージェント群で100超のサイトに侵入
これまでの経緯
Norforgeは、Cairnの公開状態になっていた作業内容から攻撃を突き止めた。Cairnは「general-purpose problem-solving engine」を自称するオープンソースのAIプラットフォームで、ユーザーが開始点と終了点を設定すると、AIエージェントが進捗を記録しながらタスクを進める。Norforgeは、この仕組みがAIエージェントによるサイバー攻撃の統括にも使えると指摘している。 100超のサイトに侵入したハッカーは、Norforgeが見つけた公開状態のCairnインスタンスの中で「most active」な存在だった。Reutersによれば、標的は米国、カナダ、オーストラリア、日本の企業で、攻撃者は100字未満の中国語で「preferred intrusion tactics」を記述していた。侵入の成功には約23時間かかったという。Norforgeは、「likely malicious」とみられる公開インスタンスを20以上確認している。
The Verge AIより
報道タイムライン
報道を追って、ストーリーのさまざまな側面を確認しましょう。
- The Verge AIAIエージェント群で100超のサイトに侵入、John DeereやSharkNinjaが被害
AIセキュリティ企業Norforgeによると、ハッカーがほぼ自律動作するAIエージェント群を使い、100を超えるウェブサイトに侵入した。Reutersは被害企業にJohn Deere、SharkNinja、Cumminsが含まれると報じている。攻撃にはオープンソースのAIプラットフォームCairnが使われ、米国、カナダ、オーストラリア、日本の企業が標的になった。
このニュースの注目度の推移
現在の注目度 8·比較可能なピーク 10（10月20日 00:00）·24時間の比較可能な増減 –
推移は、継続的かつ完全に観測できたアカウントのみを比較しているため、現在の注目度の数値より範囲が狭くなる場合があります。ポインターを動かすかグラフをタップすると、1時間ごとの注目度を確認できます。キーボードでは左右の矢印キーを使います。