ARTICLE 技術
SITE TOP ログイン

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではないかといわれています。セキュリティ企業のGambit Securityがある攻撃者の中継サーバーを入手して調査したところ、「Hermes」「Strix」「Cairn」という3種類のオープンソースAIツールが攻撃に使われていたことが分かりました。これらは人間に攻撃方法を提案するだけでなく、脆弱(ぜいじゃく)性の探索から侵入、権限の拡大、機密情報の探索、データの持ち出しまで攻撃の大部分を自律的に進めていたとされています。続きを読む...

GIGAZINE 2026年10月07日 04:50

この記事のキーワード

AI・人工知能 サイバーセキュリティ AIエージェント オンライン 個人情報 セキュリティ GMO タイムズカー 攻撃者 個人情報流出 Security 自律的 3種類 機密情報 インシデント 脆弱( セキュリティ企業 Hermes オープンソースAI 4000円 焼肉きん 焼肉きんぐ Strix 自律型AI Cairn 4000円台 自律型AIエージェント Gambit オンラインサイト 1件あたり オープンソースAIツール 自動手口 1件あたり激 中継サーバー 攻撃方法
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

はてなテクノロジー 10/05 08:05
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 Security 攻撃者 オープンソースAI オンライン

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

はてなテクノロジー 08/14 04:28
オープンソースAI AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 Security 自律的 Hermes

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/22 22:34
Cairn セキュリティ企業 AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ 攻撃者

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GIGAZINE 09/30 04:10
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 セキュリティ Security 個人情報

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GIGAZINE 07/09 02:40
AI・人工知能 サイバーセキュリティ AIエージェント 脆弱( セキュリティ企業 セキュリティ 攻撃者

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/20 12:01
AI・人工知能 サイバーセキュリティ AIエージェント Cairn セキュリティ企業 セキュリティ

中国語を使うハッカーがAIエージェントで日本企業などにハッキングして100件近い攻撃に成功していたことが判明

GIGAZINE 10/20 05:00
AI・人工知能 サイバーセキュリティ AIエージェント オープンソースAIツール オープンソースAI Cairn

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

はてなテクノロジー 09/04 03:09
AI・人工知能 サイバーセキュリティ AIエージェント 攻撃者 自律的 セキュリティ

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

CNET Japan 10/20 22:05
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ 攻撃者

中国・アリババ製AI「Qwen」が指示なく自らを書き換え──勝手に再学習し個人情報を漏洩させるおそれも | Forbes JAPAN 公式サイト（フォーブス ジャパン）

はてなテクノロジー 10/07 03:27
AI・人工知能 サイバーセキュリティ AIエージェント 個人情報 セキュリティ

漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた

はてなテクノロジー 10/06 06:19
AI・人工知能 サイバーセキュリティ タイムズカー 焼肉きんぐ 焼肉きん

OpenAIはテストの監視が不十分であるという社内警告を繰り返し無視して追加のセキュリティ対策をせず迅速なリリースを優先していた

GIGAZINE 10/01 14:00
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ インシデント

人間は「取締役2人だけ」 実務をAIが担う新会社、セキュリティサービスのHENNGE

はてなテクノロジー 10/01 11:46
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ 自律的

ChatGPTの「カスタムGPT」を悪用してマルウェア感染へ誘導する攻撃、正規のChatGPTページを入口に利用

GIGAZINE 10/01 06:30
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ 攻撃者

OpenAIの中で何が起きているのかをセキュリティ担当者が説明、AIラボには「合理的なパラノイアの文化」が必要

GIGAZINE 09/29 06:00
インシデント セキュリティ AI・人工知能 サイバーセキュリティ AIエージェント

Meta、パーソナルAIエージェント「Muse」発表。ユーザーの日常タスクを自律的に支援、セキュリティやプライバシーも考慮した設計うたう | テクノエッジ TechnoEdge

はてなテクノロジー 09/08 22:45
AI・人工知能 サイバーセキュリティ AIエージェント 自律的 セキュリティ

AIエージェントの開発・提供におけるセキュリティリスクの論点と対策

はてなテクノロジー 09/04 09:53
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ Security

「Claude Mythos 5」の提供範囲が拡大、直接プロンプトを入力できない仕組みで悪用リスクを抑制し「Claude Security」で利用可能に＆外部サービスにも提供へ

GIGAZINE 08/24 03:44
AI・人工知能 サイバーセキュリティ Security セキュリティ 脆弱(

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

GIGAZINE 08/13 07:00
AI・人工知能 サイバーセキュリティ AIエージェント 攻撃者 自律的

次は“シャドーAIエージェント”が標的？　Cato Networks幹部が語る、次世代脅威への対抗策

ASCII.jp 07/13 02:00
セキュリティ AI・人工知能 サイバーセキュリティ AIエージェント Security
GIGAZINEで元記事を読む