ハッカーがAIエージェントの軍団でJohn Deereなど100超のサイトに侵入
A hacker broke into John Deere and SharkNinja with an army of AI agents

AIセキュリティ企業Norforgeが、オープンソースのAIプラットフォームCairnを悪用した攻撃を発見した。攻撃者はAIエージェントに侵入手順を指示するだけで、ほぼ無人で100以上のサイトを突破。Reutersによれば被害にはJohn Deere、SharkNinja、Cumminsが含まれ、成功まで約23時間だったという。Norforgeは「悪意がある可能性が高い」Cairnの公開インスタンスを20以上確認している。
この攻撃者は100文字にも満たない中国語で「好んで使う侵入戦術」を書き連ね、侵入の成功にはおよそ23時間を要した。