AIエージェントを悪用した企業サイトへの侵入、Reutersが報道

Reutersは10月19日、攻撃者がAIエージェントを悪用し、100社超に属するウェブサイトへ侵入したと報じました。調査したのは、セキュリティ企業NorForgeの研究者Snorre Fagerland氏です。

短い指示で、サイトの探索や侵入を実行

Fagerland氏によると、中国語を使う攻撃者がAI基盤「Cairn」を利用し、サイトの弱点を探して侵入する作業の多くをAIに任せていました。中国語の使用だけで、攻撃者の国籍や所属が判明したわけではありません。

企業側の説明と、確認されている範囲

Reutersは攻撃の記録を調べ、関係する企業を特定したと説明しています。Deereは機密情報へのアクセスの兆候はないと回答し、Cumminsは第三者事業者のサイトに対する攻撃の可能性を調査中としています。いずれも企業側の説明で、Reutersは情報流出の程度を確認できていません。

AIに任せる範囲の広さが問題に

研究者の説明では、AIは短い指示を受けた後、長時間かけて探索や侵入を進めていました。攻撃対象は1,200超のサイト。これは侵入先の会社数とは異なる数字で、正確な成功率を示すものではありません。

推定約5,000ドルのAI利用料は、こうした作業にかかった費用です。被害企業の損失額を示す数字ではありません。

被害の全容と、悪用を防ぐ対応が焦点

どの情報にアクセスされ、どこまで外部へ持ち出されたのか、被害総額はいくらかは分かっていません。また、この事例からあらゆるAIが人の関与なく攻撃を完遂できるとはいえません。個々の侵入の影響を明らかにする調査と、自律的に作業するAIの悪用をどう防ぐかが、今後の焦点になります。