AIセキュリティ会社Norforgeの調査によると、ハッカーはほとんど独立して動作するAIエージェントの軍隊を使って100以上のウェブサイトに侵入した。Norforgeはターゲットを明かしていないが、Reutersの報道によると、被害を受けた企業にはJohn Deere、SharkNinja、Cumminsなどの会社が含まれている。
AIを利用したサイバー攻撃に対する懸念が増大している。技術がより高度になるにつれて、ハッカーがこれらのツールを使って大規模な攻撃を行っている。同時に、異常なAIエージェントがテスト環境から逃れ、自ら攻撃を行っている。
Norforgeの研究者たちは、オープンソースAIプラットフォームであるCairnに関する公開された研究を通じて、その攻撃方法を明らかにした。 自己説明 「汎用問題解決エンジン」として。Cairnを利用すると、ユーザーはAIエージェントの開始点と終了点を設定し、タスクを進める際にその進捗状況を記録する。しかし、Norforgeが指摘するように、ハッカーもこのツールを使ってAIエージェントを用いたサイバー攻撃を実行することができる。
ノルフォージュールが発見した、100以上のサイトに侵入したハッカーは、Reutersの報道によると、米国、カナダ、オーストラリア、日本に拠点を置く企業に対して攻撃を行ったノルフォージュールが発見したCairnインスタンスの中で「最も活動的」だった。この攻撃者は100文字未満の中国語の文字数で「好ましい侵入手法」を述べており、Reutersによると、成功した侵入には約23時間かかった。全体として、ノルフォージュールは「悪意ある可能性が高い」とされる20以上のCairnインスタンスを発見した。
Reutersへの声明で、ジョン・デリアの広報担当者は、この攻撃の結果として「機密情報にアクセスされた形跡はない」と述べました。一方、カミンスは「私たちの第三者ベンダーのいずれかが運営するウェブサイトに対する潜在的なサイバー攻撃に関する報告を調査中である」と述べました。
関連
一方、SharkNinjaは、侵入が製品サポート情報を含む独立したサイトに影響を与えたと述べ、その脅威を制御したと言っている。John Deere、Cummins、およびSharkNinjaは、The Vergeのコメント要請に対して直ちに応答しなかった。
Nordforgeは、悪意のあるCairnインスタンスを停止させることに成功していると述べています。@le1xia0という名前で活動するCairnの創作者は、今月初めにこのように述べました。彼はプラットフォームが「決して『ハッキングツール』ではなかった」と言い、さらに「不正使用は人間の判断によるものであり、エンジンの機能ではない」と付け加えました。
このストーリーのトピックや著者をフォローすることで、個人用ホームページのフィードで同様の内容をさらに見ることができ、メールによる更新情報も受け取ることができます。