たった1人のハッカーがAIエージェントで100社以上を侵害

セキュリティ研究者たちは、人工知能エージェントが高度なサイバー犯罪を実行するための障壁を劇的に引き下げたことを示す大規模サイバー攻撃キャンペーンを暴いた。中国語話者と特定された1人のハッカーは、ウェブサイトへの侵入のほぼすべての側面を市販のAIエージェントに委ね、100文字未満の指示で高レベルな目標を与える以外に、人間の関与をほとんど必要としなかった。

このキャンペーンは4か国にまたがる1,200以上のウェブサイトを標的とし、100社以上の企業サイトへの侵入に成功した。被害者にはJohn Deere、SharkNinja、Cumminsといった大手産業メーカーが含まれていたが、データ漏洩の程度は組織によって異なった。NorForgeの研究者スノレ・ファーゲルランドによると、この作戦は推定5,000ドルのAIトークン費用でこの規模と範囲を達成し、侵入成功1件あたり平均約50ドルだった。標的企業の対応は影響の度合いがさまざまで、Deereは是正措置を行い機密データへのアクセスはなかったと報告し、SharkNinjaは侵入が単独の製品サポート用ウェブサイトのみに影響したと確認した。

この攻撃を従来のサイバー犯罪活動と区別するのは、コスト、労力、成果の関係である。侵入成功には通常わずか23時間の自動エージェント作業しか必要とせず、攻撃者による直接的な監督は最小限だった。セキュリティ研究者は、エージェント型AIがこれまで素人攻撃者と有能な攻撃者を分けていた技術的・経済的障壁を崩したことで、この事件がサイバー犯罪の経済学における根本的な転換を表していると指摘する。従来のソフトウェア脆弱性を悪用するのではなく武器化するというハッカーの手法は、自律型AIシステムがいかに大規模に悪意ある目的へ転用され得るかを浮き彫りにしている。