2026年10月19日、ロイターはAIエージェントが主導した侵入事件を報じた。サイバーセキュリティ企業NorForgeの首席脅威研究者Snorre Fagerland氏がロイターへ事前提供した報告書によれば、中国語話者のハッカーが侵入作業のほぼ全てをAIエージェントに任せ、ここ数週間で100社を超える企業のウェブサイトに侵入した。被害企業には農機メーカーのDeere、家電のSharkNinja、エンジン製造のCumminsが含まれる。ロイターはこのハッカーのCairnプラットフォーム上の活動記録を独自に確認し、被害企業を特定した。
100文字未満の指示で1200超のサイトに侵入試行
Fagerland氏の観察によれば、このハッカーは2026年9月25日以降、米国、カナダ、オーストラリア、日本のECサイトにエージェントを投入した。指示は100文字未満の中国語で、好みの侵入手口を大まかに示しただけだった。先週末までにエージェントが侵入を試みたサイトは1200を超え、侵入成功までには平均で約23時間、脆弱性を繰り返し探り続けた。Fagerland氏は、キャンペーン全体のトークン消費は約5000ドル、成功1回あたり約50ドルと見積もり、使用モデルはDeepSeekとClaude Codeの混合とみられる。同氏は10月2日以降、意図せず公開されていたCairnのインスタンスをネット上で走査し、悪用されていた事例を約24件発見した。Cairnはハッカーの間で人気のあるオープンソースのマルチエージェント問題解決プラットフォームであり、公開状態のインスタンスを通じて複数のハッカーがエージェントを放つ様子を傍観できたという。
名指しされた3社の対応はそれぞれ異なる
Deereは必要な是正措置を講じたとし、機密情報にアクセスされた形跡はないと述べた。SharkNinjaは、侵入されたのは製品サポート情報のみを掲載した独立サイトで、脅威は封じ込め済みだとした。Cumminsは、第三者ベンダーが運営するウェブサイトへの潜在的な攻撃について調査中だと述べた。他に中小企業2社も侵入を認め、その他の被害企業はロイターの取材に応じなかった。ロイターは同時に、これらの侵入で実際にどれだけのデータが持ち出されたかは確認できていないと指摘した。Cairnの作者はソーシャルメディア上で、このプラットフォームはマルチエージェント・アーキテクチャの革新であり、ハッキング攻撃のために設計されたものではなく、有害な攻撃への利用は本意ではないと応じた。
防御側は前提を計算し直す必要がある
Fagerland氏はこれまで、ハッカーのエージェントには少なくとも人間の監視が必要だと考えていた。今回の観察はその前提を覆した。エージェントは関連インフラを自分で調べ上げ、管理パネルを見つけ、何時間も試行錯誤を続けて、サーバーに悪意あるコマンドを実行させるまで到達した。同氏はロイターに、これは素人レベルの手口ではないと述べた。同種の事例は増えている。セキュリティ企業Gambit Securityは2026年8月と9月に、AIツールを用いた7組織への侵入と、エージェント主導で25社に侵入し少なくとも60万件のクレジットカード記録を盗んだ活動をそれぞれ記録した。防御側にとって、点検と封じ込めのリズムは機械の速度に合わせて設計し直す必要がある。公網に露出したプラットフォームのインスタンス、第三者ベンダーのサイト、長期間放置されたサポートサイトは、忍耐強く安価なエージェントに1つずつ試され尽くすからだ。
