概要: 正体不明の攻撃者は、5月10日の侵入時に、脆弱性のあるmarimo Pythonノートブックを悪用した後、LLMエージェントを使用したと報じられている。このエージェントは、収集したAWS認証情報を再利用してSSHキーを取得し、その後、踏み台ホストを経由して内部PostgreSQLデータベースのスキーマとコンテンツを外部に流出したという。Sysdigは、侵害後のコマンドストリームは、事前に作成されたスクリプトではなく、エージェントのリアルタイム実行によるものだと結論付けている。
Alleged: Large language model developers と AI agent system developers developed an AI system deployed by Threat actors , hackers , Cybercriminals , AI agent system deployers と Agentic threat actors, which harmed Victims of automated cybercrime , Enterprise IT systems , Amazon Web Services (AWS) customers , Information security と Privacy.
インシデントのステータス
インシデントID
1670
レポート数
3
インシデント発生日
2026-05-10
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
主な調査結果
-
LLMエージェントは、事前に構築されたプレイブックを実行するのではなく、侵害後のアクションをリアルタイムで実行しました。これは、Sysdig TRTが捕捉した初のAIエージェント主導の侵入です。
-
攻撃チェーン全体（marimoノートブックの侵害から内部Postgresデータベースのダンプまで）は、エンドツーエンドで1時間以内に完了しました。
-
SSHバスティオンフェーズでは、Postgresスキーマと内部データベースの全コンテンツが2分以内に外部に流出…
Loading...
AIID編集部注：全文レポートは原文をご覧ください。
研究者らは、大規模言語モデル（LLM）エージェントが攻撃後の段階で侵入を実行したことを発見しました。研究者らによると、このサイバー攻撃は完全にAIによって実行されたとのことです。
Sysdigの脅威リサーチ担当シニアディレクター、マイケル・クラーク氏は『Security』誌に対し、「この侵入において、攻撃者は脆弱なmarimoノートブックを悪用してコード実行権を取得しました。その後、侵害されたワークロードからAWS認証情報…
Loading...
正体不明の攻撃者が、最近公開された脆弱性を悪用して公開されているMarimoネットワークへの初期アクセスを取得した後、大規模言語モデル（LLM）エージェントを使用して侵害後の活動を行っていることが確認されました。
Sysdig社によると、「攻撃者はCVE-2026-39987を介してインターネットからアクセス可能なMarimoノートブックを侵害し、侵害されたホストから2つのクラウド認証情報を抽出しました。これらの認証情報をファンアウトされたエグレスプール経由でリプレイし、AW…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？