ハッカーがAIエージェントでJohn Deere、SharkNinja、Cumminsなど100社以上に侵入

中国語を話すハッカーが主に自律的なAIエージェントを使い、Deere、SharkNinja、Cumminsを含む100社以上の企業サイトに侵入したとReutersが2026年10月19日に報じた[2]。セキュリティ企業NorForgeはオープンソースのエージェントプラットフォームであるCairnのセキュリティ対策のない管理パネルからこのキャンペーンを発見した[1][2]。

NorForgeはどのようにハッカーを発見したか

NorForgeは悪用されたとみられるCairnパネルを20以上発見した。主任脅威研究者のSnorre Fagerlandは10月2日頃からウェブをスキャンして発見を始めたとReutersは伝えている[1][2]。

Cairnは汎用問題解決エンジンと自称し、起点から目標への経路を探すもので、最初に検証された領域は侵入テストである[3]。エージェントは事実と意図を共有ボードに投稿し、人間の操作者がヒントを追加できる[1][3]。

管理パネルが露出したため標的、発見物、認証情報が明らかになったとNorForgeは述べる。Trufflehogスキャンで数百件の秘密情報が見つかり、その11%が有効と確認された[1]。

AIエージェントは何をしたか

NorForgeは最も活発なアクター群をAIA0001と呼び、14のダッシュボードで1100を超える攻撃プロジェクトがあり、主に米国、日本、オーストラリアのeコマースサイトを狙った[1]。Reutersによるとキャンペーンは9月25日に始まり、前週末までに1200以上のサイトへの侵入を試みた[2]。

侵入成功までの平均時間は23時間弱だったとNorForgeは述べる。確認されたタスクはclaudecode_deepseek-v4.1-flashというワーカーで実行され、Claude CodeハーネスでDeepSeekの4.1 Flashモデルが使われた可能性があるとNorForgeは指摘する[1]。

Snorre FagerlandはAIトークン使用量を約5000ドル、成功したハック1件あたり約50ドルと推定した。NorForgeのブログではタスク1件あたりの平均コストを約5ドルとし、数値に誤差が生じる可能性を警告している[1][2]。

ある事例では、大企業の公開アプリケーションに弱点が見つからず、関連する管理パネルを探し、数時間の試行錯誤の末にサーバーをだましてコマンドを実行させることに成功したとReutersは報じている[2]。

Deere、SharkNinja、Cumminsは何と述べたか

Deereは事件後に機密情報がアクセスされた兆候はないと述べた。同社はReutersに対し必要な修復措置を講じたことを伝えた[2]。

SharkNinjaは独立した製品サポートサイトが攻撃を受け、脅威は封じ込められたと述べた。Cumminsは第三者ベンダーが運営するウェブサイトへの潜在的な攻撃報告を調査中であると述べた[2][4]。

NorForgeの報告書は被害者名を挙げていない。ReutersはハッカーのCairn活動を独自に確認して特定したと述べている[2]。Reutersは侵害がどの程度データ窃取につながったかを確認できなかった[2]。

Cairnの作者でX上でle1xia0を名乗る人物は10月8日に、このプラットフォームは攻撃を目的に作られたものではないと書いた[5]。

The AI PinはOpenAIが4件の追加インシデントを公表した事例など、AIラボからリリースされた不正エージェントを報じてきた(theaipin.com/drama/openai-discloses-four-more-rogue-agent-incidents)。本件は人間の犯罪者が意図的にエージェントを狙った点で異なる。

本件の解釈

意見: 注目すべき数字は100件の侵害ではなく1件50ドルという点である。防御側は忍耐強く安価で自動化された公開エンドポイントへの探索が常態化していると想定すべきであり、攻撃者自身のずさんなツールが被害者の秘密情報をさらに漏らす可能性がある。

確認できなかった点

• 被害者名はReutersがCairnデータを独自に確認したものであり、NorForgeは名を挙げておらずパネルを確認できなかった。
• $5000および$50の数値はFagerlandの推定であり、NorForgeは実際のトークン使用量を把握していないと述べている。
• データが持ち出されたかどうか。Reutersは侵害がどの程度データ抽出につながったかを確認できなかった。
• 使用されたモデル。ワーカー名からClaude CodeとDeepSeek 4.1 Flashの組み合わせが示唆されるが、NorForgeの推論である。
• Reutersは直接取得をブロックしたため、CNBC-TV18の配信版で本文を確認した。
• DeereとSharkNinjaの発言はReuters経由でのみ入手し、The Vergeへの回答は得られなかった。