AIエージェントが通販サイトへの攻撃を加速、少なくとも27社に侵入

攻撃者が公開状態のままにしていた準備用サーバーから、オンライン小売業者を狙うAI支援型攻撃の実態が見えてきた。セキュリティ企業Gambit Securityによると、中国語を使う攻撃者は3つのオープンソースのAIエージェント用ツールを組み合わせ、攻撃をほぼ人手を介さず進めていた。ただし、AIが独断で標的を選び、攻撃したことを意味するわけではない。35

3つのツールは何をしていたのか

Strixが脆弱性を探し、Cairnが侵入を進め、Hermesが作業を起動・調整して、攻撃者による指示も受け付けていた。利用されたAIモデルとして、DeepSeek、Kimi、旧バージョンのClaudeが報じられている。侵入後には、購入手続き画面で決済情報を盗み取る「スキマー」も設置された。134

Gambitの表現は「ほぼ人手を介さず」であり、「人間が一切関与しなかった」ではない。公開状態だったサーバーには、攻撃に使ったツールや指示文も残されていた。ただし、個々の攻撃に攻撃者が何回介入したかまでは、提示された資料から分からない。35

被害規模と費用をどう読むか

研究者が復元した記録では、2026年9月10～15日に105件の攻撃プロジェクトが開始され、少なくとも27社が程度の差はあれ侵入を受けた。105件は攻撃を始めた件数であり、侵入に成功した企業数ではない。29

Gambitは、60万件超の決済カード情報が盗まれたと報告している。別の報道は、この件数を被害者2者から持ち出されたデータとしている。購入手続き画面のスキマーは被害が確認されたサイトのほか、追加の感染サイトでも報告された。公開状態だったサーバーとスキマーは攻撃の裏付けとなる一方、提示された資料には、カード発行会社が窃取件数の全体を独立に確認した記録はない。234

費用も、数字の意味を分けて見る必要がある。報道では5日間の支出が約8,000米ドル。一方、攻撃者の費用分析に関する別の報道では、完了した101件のスキャンの平均が25.46米ドルだった。この平均額を、侵入成功1件当たりの費用や、5日間の総額の内訳とみなすことはできない。110

情報窃取だけではない被害

Gambitによると、ある被害者のデータは、エージェントによる後片付け処理で破壊された。同社は調査結果を公表した時点で、この攻撃活動は継続中だと説明していた。人間が方向づけたAIの作業によって侵入の試みを大量に進められるだけでなく、侵入後には意図しない損害も起こり得る事例だ。3

なお、Claudeが使われたとの報告だけで、開発元のAnthropicがこの事件についてアカウント停止や関係者への通知を行ったとは言えない。同社は別の文脈でAIの悪用を阻止し、必要に応じて情報を共有すると説明しているが、提示された資料はその対応を今回の攻撃と結びつけていない。121