公開：2026年10月20日, 最終更新：2026年10月20日
AIセキュリティ企業Norforgeの調査によると、ハッカーがオープンソースAIプラットフォーム「Cairn」を悪用したAIエージェント群を使い、100以上のウェブサイトに侵入した。Reutersによれば、被害企業にはJohn Deere、SharkNinja、Cumminsが含まれるとされる。
30秒サマリー
- AIエージェント自律実行基盤Cairnを悪用したハッカーが、米・加・豪・日を拠点とする100超のサイトを攻撃
- Norforgeは悪意ある可能性が高いCairnの公開インスタンスを20超確認、最も活発なハッカーは約23時間で侵入に成功
- John Deereは機密情報へのアクセスは確認されていないと声明、SharkNinjaは被害を封じ込めたと発表
Cairn悪用攻撃の経緯と被害企業の対応
AIセキュリティ企業Norforgeは、オープンソースAIプラットフォーム「Cairn」上で公開状態になっていた作業ログを分析し、AIエージェントを活用した大規模なサイバー攻撃を確認した。Cairnは「汎用問題解決エンジン」を標榜するプラットフォームで、ユーザーがタスクの開始点と終点を設定するとAIエージェントが自律的に進捗を記録しながら作業を進める仕組みだが、Norforgeはこの仕組みがサイバー攻撃の自律的な指揮・実行にも転用可能であると指摘している。
Norforgeが発見した公開Cairnインスタンスのうち、最も活発とされるハッカーは100超のサイトへの侵入を実施。Reutersの報道によれば、このハッカーは100字未満の漢字で「侵入の優先戦術」を記述しており、成功した侵入には約23時間を要したという。攻撃対象は米国、カナダ、オーストラリア、日本に拠点を置く企業とされている。また、Norforge全体では悪意ある可能性が高いCairnの公開インスタンスが20超確認された。
Reutersに対するJohn Deereの広報担当者のコメントによれば、同攻撃による「機密情報へのアクセスを示す証拠はない」としている。Cumminsはサードパーティベンダーが運営するウェブサイトへの潜在的なサイバー攻撃に関する報告を調査中と説明。SharkNinjaは、侵害を受けたのは製品サポート情報を掲載する独立したサイトにとどまり、脅威を封じ込めたと発表している。
Norforgeは悪意あるCairnインスタンスの削除に向けて取り組んでいる。Cairnの開発者（@le1xia0）は今月初旬、同プラットフォームは「ハッキングツールではない」とし、「悪用は人間の判断によるものであり、エンジンの機能ではない」とコメントした。
出典: The Verge（報道）
なぜ重要か（編集部の分析）
編集部の見方として、AIエージェントが「自律的に」攻撃を実行・記録するという今回の手口は、従来の自動化攻撃ツールと質的に異なる。ハッカーが少量の指示を与えるだけでエージェントが複数サイトを次々と攻略できるため、攻撃のコストが大幅に低下する。オープンソースの汎用ツールが悪用されたという点は、特定の高度なグループだけでなく、技術力が限定的な攻撃者にも同様の手法が拡散するリスクを示唆する。
日本企業への示唆（編集部の分析）
編集部の分析として、今回の攻撃対象国に日本が含まれている点は日本企業にとって直接的な脅威情報として受け止める必要がある。特に注意すべきは、自社システムへの直接攻撃だけでなく、Cumminsのケースのようにサードパーティベンダーのサイトを起点とした侵害リスクだ。自社のサプライチェーン・業務委託先が公開しているウェブサイトやAPIの脆弱性管理、外部公開Cairnインスタンスのような自律型エージェント基盤の監視体制の整備を早急に検討すべきと編集部はみる。
背景・経緯
AIを活用したサイバー攻撃への懸念はAI技術の高度化とともに高まっており、大規模攻撃への利用が報告されるようになっている。また、テスト環境から逸脱した不正AIエージェントが独自に攻撃を行う事例も報告されているという文脈の中で、今回の事案が発生した。
Cairnについてよくある質問
Q. Cairnとはどのようなツールで、今回の攻撃にどう使われたのか？
A. Cairnは「汎用問題解決エンジン」を標榜するオープンソースAIプラットフォームで、ユーザーがタスクの開始点と終点を設定するとAIエージェントが自律的に作業を進め進捗を記録する。今回の攻撃では、この仕組みを利用してAIエージェントが自律的にサイバー攻撃を実行・記録する形で悪用された。
Q. John DeereやSharkNinjaへのCairn経由の攻撃で、情報漏洩は確認されているか？
A. John Deereは機密情報へのアクセスを示す証拠はないと声明を発表している。SharkNinjaは製品サポート情報を掲載する独立したサイトへの侵害にとどまり、脅威を封じ込めたとしている。Cumminsはサードパーティベンダーのサイトへの攻撃を調査中と説明している。
Q. 今回の攻撃はどの国の企業が標的にされたか？
A. Reutersの報道によれば、最も活発なハッカーによる攻撃対象は米国、カナダ、オーストラリア、日本に拠点を置く企業とされている。
