概要: 中国語の指示書を使用するオペレーターが、AIエージェントフレームワークであるCairnを操作し、100社以上の企業のウェブサイトに侵入したと報じられている。この攻撃は、米国、カナダ、オーストラリア、日本のサイトを標的としていた。研究者らは、被害を受けたサーバー上で不正アクセスツールを確認した。ロイター通信は、農業機械メーカーのDeereと家電メーカーのSharkNinjaのウェブサイトを特定したが、データ窃盗の規模は依然として不明である。
Alleged: le1xia0 , Large language model developers , DeepSeek と AI agent system developers developed an AI system deployed by hackers , Cybercriminals , AIA0001 と AI agent system deployers, which harmed SharkNinja , Privacy , Information security , Deere , Cummins と Companies.
インシデントのステータス
インシデントID
1766
レポート数
2
インシデント発生日
2026-09-25
エディタ
Dummy Dummy
インシデントレポート
レポートタイムライン
Loading...
Loading...
20を超えるCairnパネルが公開されたことで、攻撃者が標的を選定し、自律型エージェントを操作し、脆弱性を悪用し、侵害されたシステムへの永続的なアクセスを確立する方法について、極めて詳細な情報が得られました。
01 要約
NorForgeによる、公開されているAI駆動型ペネトレーションテスト制御パネルの調査により、これらのパネルが悪意のあるサイバー攻撃に広く利用されていることが明らかになりました。その一つがCairnです。
Cairnは、AIを搭載したハッキングシステムです。…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？