中国語話者のハッカー、AIエージェントで100以上のサイトに侵入 Deere・Cumminsなども被害

NorForgeの主任脅威研究者Snorre Fagerland氏が2026年10月19日に公表したレポートによると、中国語を話すサイバー犯罪者が、ハッキング作戦のほぼ全体を自律型AIエージェントに任せ、100社以上の企業のウェブサイトに侵入した。被害企業には、農業機械メーカーのDeere、家電メーカーのSharkNinja、エンジンメーカーのCumminsが含まれていた。

Fagerland氏は、ハッカーの間で人気のオープンソースAI問題解決基盤「Cairn」が誤って公開されたデプロイメントを探すためインターネットをスキャンしている最中に、この活動を発見した。同氏によると、10月2日頃から、悪意ある目的で使われているCairnのインスタンスを約24件確認し、犯罪者がエージェントに指示を出す様子をリアルタイムで把握できたという。レポートでは被害企業の名前は挙げられていないが、その特定はハッカーのCairn上の活動を独自に調査して行われた。

約5,000ドルで1,200回の侵入試行

Fagerland氏によれば、この作戦は9月25日に始まり、米国、カナダ、オーストラリア、日本のECサイトを標的にした。攻撃者の指示は中国語で100字に満たなかった。前週末までに、エージェントは1,200を超えるサイトへの侵入を試み、成功した侵入には通常約23時間の探索が必要だった。Fagerland氏は、中国のDeepSeekとAnthropicのClaude Codeを組み合わせて使われたとみられるこの作戦のトークン消費額は約5,000ドルで、侵入成功1件あたり約50ドルに相当すると見積もっている。

この分野で約30年にわたり研究を続けてきたベテラン研究者は、エージェントの手法の一部に感銘を受けたと語った。ある事例では、大企業のメインアプリケーションに欠陥が見つからなかったため、関連するインフラをたどって公開されている管理パネルを突き止め、数時間の試行錯誤の末に、データ処理の微妙な弱点を悪用してサーバー上で悪意あるコマンドを実行したと報告されている。Fagerland氏は「スクリプトキディの仕業ではない」と述べた。

実際にどれだけのデータが盗まれたかは不明のままだ。Deereは対策を実施し、機密情報にアクセスされた形跡は確認していないとした。SharkNinjaは、影響を受けたのは単独の製品サポートサイトのみで、脅威は封じ込められたと説明した。Cumminsは、サードパーティーのベンダーが運営するサイトへの攻撃の可能性を調査中だとした。Cairnの開発者で、オンライン上では「le1xia0」として知られる人物は、Xに投稿し、このプラットフォームはハッキング目的では作られておらず、有害な利用は意図していないと述べた。

拡大する犯罪者の道具

Fagerland氏が確認した他の攻撃者は、クレジットカード情報を盗み、さらに暗号資産取引所の強奪にもエージェントを使おうとした。イスラエルの企業Gambit Securityは、9月にエージェントによる攻撃が広がり、25社への侵入と少なくとも60万件のカード情報の盗難につながったと記録している。またBitsightは、自律型エージェントに関する犯罪フォーラムでの議論が急増していると報告した。Fagerland氏は、こうしたエージェントには何らかの人間による監視が必要だろうと予想していたが、技術はすでにそれを超えた段階に達していると語った。