概要: 中国語の指示書を使用するオペレーターが、AIエージェントフレームワークであるCairnを操作し、100社以上の企業のウェブサイトに侵入したと報じられている。この攻撃は、米国、カナダ、オーストラリア、日本のサイトを標的としていた。研究者らは、被害を受けたサーバー上で不正アクセスツールを確認した。ロイター通信は、農業機械メーカーのDeereと家電メーカーのSharkNinjaのウェブサイトを特定したが、データ窃盗の規模は依然として不明である。
Alleged: le1xia0 , Large language model developers , DeepSeek と AI agent system developers developed an AI system deployed by hackers , Cybercriminals , AIA0001 と AI agent system deployers, which harmed SharkNinja , Privacy , Information security , Deere , Cummins と Companies.
インシデントのステータス
インシデントID
1766
レポート数
2
インシデント発生日
2026-09-25
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
Loading...
20 を超える公開された Cairn パネルは、脅威アクターがターゲットを選択し、自律エージェントを指揮し、脆弱性を悪用し、侵害されたシステムへの永続的なアクセスを確立する方法を非常に詳細に示しています。## 01 TL;DR NorForge による、公開されている AI 駆動型侵入テスト制御パネルの調査により、それらが悪意のあるサイバー作戦で広く使用されていることが明らかになりました。その 1 つは Cairn です。この設定では、Cairn は AI を搭載したハッキン…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？