AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

2026年10月19日、セキュリティ企業のVULONEは、公開状態のまま放置されていた攻撃者のAIエージェント基盤を調べ、アジアをはじめとする地域の政府機関や企業への攻撃の記録が残っていたとする報告を公表しました。ここでは関連する情報をまとめます。 公開されていた攻撃者の作業ディレクトリ VULONEは、オープンソース...

はてなテクノロジー 2026年10月22日 22:34

この記事のキーワード

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/20 12:01
AI・人工知能 サイバーセキュリティ AIエージェント AIペネトレーションテスト基盤 AIペネトレーションテスト Cairn 攻撃活動 、piyolog セキュリティ企業 セキュリティ 公開状態 オープンソース

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GIGAZINE 10/07 04:50
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 セキュリティ 攻撃者 Cairn

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

はてなテクノロジー 08/14 04:28
AI・人工知能 サイバーセキュリティ AIエージェント アジア 、piyolog セキュリティ企業 政府機関

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

GIGAZINE 08/13 07:00
AI・人工知能 サイバーセキュリティ AIエージェント アジア 政府機関 攻撃者 オープンソース

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

はてなテクノロジー 09/04 03:09
AI・人工知能 サイバーセキュリティ AIエージェント 、piyolog 攻撃者 セキュリティ

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GIGAZINE 07/09 02:40
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 セキュリティ 攻撃者

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

CNET Japan 10/20 22:05
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ 攻撃者

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

はてなテクノロジー 10/06 03:49
AI・人工知能 サイバーセキュリティ 、piyolog セキュリティ企業 セキュリティ

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

はてなテクノロジー 10/05 08:05
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 攻撃者

ChatGPTの「カスタムGPT」を悪用してマルウェア感染へ誘導する攻撃、正規のChatGPTページを入口に利用

GIGAZINE 10/01 06:30
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ 攻撃者

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GIGAZINE 09/30 04:10
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業 セキュリティ

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

GIGAZINE 10/31 10:00
サイバーセキュリティ セキュリティ企業 セキュリティ 攻撃者

1Passwordに全部賭けろ。情報セキュリティ&AIエージェント時代で生き残るために。|hayatosc

はてなテクノロジー 10/31 03:55
セキュリティ AI・人工知能 サイバーセキュリティ AIエージェント

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

はてなテクノロジー 10/22 11:28
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
AI・人工知能 サイバーセキュリティ セキュリティ企業 セキュリティ

MetaのAI「Muse」、限定共有の会話が第三者にも閲覧可能だったと発表

CNET Japan 10/20 22:20
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ企業

あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい|Yusuke Kawabata(SaaS運営)

はてなテクノロジー 10/20 15:34
AI・人工知能 サイバーセキュリティ セキュリティ オープンソース

中国語を使うハッカーがAIエージェントで日本企業などにハッキングして100件近い攻撃に成功していたことが判明

GIGAZINE 10/20 05:00
AI・人工知能 サイバーセキュリティ AIエージェント Cairn

AIによる相次ぐハッキング事件は「AIの暴走」ではなく「AI企業がセキュリティの基本を無視しているため」という指摘

GIGAZINE 10/15 08:05
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ

Microsoft セキュリティ、これをやってください!~ 実践ベストプラクティス - Qiita

はてなテクノロジー 10/10 18:04
AI・人工知能 サイバーセキュリティ AIエージェント セキュリティ
はてなテクノロジーで元記事を読む