【不正アクセス】公開されたAI基盤の管理画面から攻撃活動を観測

セキュリティ企業のNorForgeは2026年10月19日、AI基盤「Cairn」の公開状態にあった管理画面から、AIエージェントを使った攻撃活動を観測したと発表した。日本の組織も標的に含まれていたとしている。

Cairnはオープンソースのエージェント基盤で、NorForgeによると、複数のAIエージェントを連携させ、標的の調査や脆弱性の探索、侵入の試行に使われていた。同社は認証なしで閲覧できる管理画面を発見し、10月2日ごろから見つけたもののうち、20超が悪意ある活動に関連する可能性が高いとした。

最も活発な活動グループでは、中国語が使われ、関連する可能性が高い14の管理画面に1,100超の攻撃プロジェクトがあった。主な標的は米国、日本、豪州の組織で、ECサイトなどへの継続的なアクセスを得ることが狙いとみられる。NorForgeの研究者によると、この攻撃者は1,200超のサイトへの侵入を試み、100社超への侵入に成功したとされる。

管理画面には標的の情報や発見された弱点のほか、資格情報なども残されていた。NorForgeは秘密情報を数百件発見し、そのうち11%が有効と検証されたとしている。正規のセキュリティ評価とみられる活動の管理画面も公開されており、顧客を危険にさらす可能性があると指摘した。