答え公開済み18 ソース
AIエージェントが100社超のサイトに侵入 成功1件あたり約50ドル
中国語を話す攻撃者がAIエージェントを使い、米国、カナダ、オーストラリア、日本の1,200超のサイトを標的にしたと報じられています。 100社超のウェブサイトへの侵入が報告され、ReutersはDeere、SharkNinja、Cumminsを被害企業として特定しました。
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- 中国語を話す攻撃者がAIエージェントを使い、米国、カナダ、オーストラリア、日本の1,200超のサイトを標的にしたと報じられています。
- 100社超のウェブサイトへの侵入が報告され、ReutersはDeere、SharkNinja、Cumminsを被害企業として特定しました。
- AI利用料は約5,000ドル、侵入成功1件あたり約50ドルと推定されています。ただし、各社のネットワーク全体への侵入やデータ窃取が確認されたという意味ではありません。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
中国語を話す攻撃者がAIエージェントを使い、Deere、SharkNinja、Cumminsを含む100社超のウェブサイトに侵入したと、NorForgeの調査に基づくReutersの報道が伝えました。攻撃は各社のウェブサイトを対象としたもので、企業ネットワーク全体へのアクセスや、データ窃取が確認されたことを示すものではありません。 1
17
何が起きたのか
攻撃者は、AIエージェントを目標に沿って動かすオープンソースのプラットフォーム「Cairn」を利用したとされています。NorForgeの研究者Snorre Fagerland氏は、インターネット上に公開されたCairnの環境を調べるなかで、不正利用が疑われる制御パネルを20件以上発見。そこから、エージェントが人の介入をほとんど受けずに動く様子を観察できました。 3
4
報道によると、攻撃は9月25日ごろに始まり、米国、カナダ、オーストラリア、日本の1,200超のウェブサイトを標的にしました。そのうち100社超のサイトへの侵入が報告されています。NorForgeの公開調査では被害先の企業名は明かされていませんでしたが、Reutersは攻撃者の活動記録を確認し、Deere、SharkNinja、Cumminsを特定しました。 5
8
18
成功1件あたり約50ドルという推定
Fagerland氏は、この活動で使われたAIトークンの費用を約5,000ドル、侵入成功1件あたりでは約50ドルと見積もりました。報道では、侵入の成功までに約23時間かかったとも伝えられていますが、この数字が平均値なのかなど、算出の詳細は明らかになっていません。 8
18
使用されたツールにはCairnが含まれ、DeepSeekとAnthropicのClaude Codeも組み合わせて使われたようです。なお、5,000ドルや1件あたり50ドルという数字はAIの利用料についての推定であり、攻撃者の総費用や被害対応にかかった費用を示すものではありません。 24
AIが担った作業と、まだ分からないこと
今回の報道で注目されるのは、AIがコードの提案や助言にとどまらず、標的の調査から侵入の試みまで、長時間にわたる作業の大部分を担ったとされる点です。人間が目的を設定し、全体を指揮する形でも、エージェントが作業を引き受ければ、ひとりの攻撃者が扱える標的の数を大きく広げる可能性があります。 1
3
一方、報道から確認できるのは企業のウェブサイトへの侵入であり、社内ネットワーク全体にアクセスされたとは限りません。また、データがどこまで持ち出されたかも明確ではありません。名前が挙がった企業すべてで、データ窃取が確認されたとするのは正確ではありません。 1
17
したがって、この事例はAIエージェントがあらゆる標的に確実に侵入できることの証明ではありません。公開状態の制御パネルを通じて研究者が観察できたのは、AIが攻撃の調査や侵入作業の多くを担い、推定上は低いトークン費用で大規模な試行を行ったキャンペーンです。 4
8
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「AIエージェントが100社超のサイトに侵入 成功1件あたり約50ドル」の短い答えは何ですか?
中国語を話す攻撃者がAIエージェントを使い、米国、カナダ、オーストラリア、日本の1,200超のサイトを標的にしたと報じられています。
最初に検証する重要なポイントは何ですか?
中国語を話す攻撃者がAIエージェントを使い、米国、カナダ、オーストラリア、日本の1,200超のサイトを標的にしたと報じられています。 100社超のウェブサイトへの侵入が報告され、ReutersはDeere、SharkNinja、Cumminsを被害企業として特定しました。
次の実践では何をすればいいでしょうか？
AI利用料は約5,000ドル、侵入成功1件あたり約50ドルと推定されています。ただし、各社のネットワーク全体への侵入やデータ窃取が確認されたという意味ではありません。
情報源
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...