セキュリティ企業NorForge、公開されたAIペネトレ基盤Cairnの操作パネル20件超を調査

NorForgeの調査報告「Inside Cairn」によると、Cairnは目標起点と目標終点を設定すると、AIエージェントが状態を記録しながら段階的に進む問題解決エンジンです。侵入試験にも使えます。調査では、公開されたパネルのうち20件超を悪意ある活動に関連する可能性が高いと評価しました。

最も活動が大きかったクラスタは中国語で運用され、14件のパネルに1100超の攻撃プロジェクトが並んでいました。標的は米国、日本、オーストラリアなどの中規模〜大規模なECサイトが中心で、目的は決済基盤への持続的なアクセス確保です。ゴールに到達した案件の平均所要は23時間未満で、成功率は平均10%前後と同社は推定しています。

NorForgeはパネルの残した記録から、エージェントの実行環境にClaude Codeの構成とDeepSeek 4.1 Flashモデルを組み合わせたとみられる名称を確認しています。1プロジェクトあたりの推定コストは約5ドルで、長期化した案件は100ドルを超える場合があると同社は見積もっています。推計は公開情報に基づき、誤差は大きいという。

侵入の実例も残っていました。大手機器メーカーのサイトで、完了したタスクが指定したURLにアクセスすると、ファイルをアップロードできるWebシェルが応答したと報告しています。攻撃者は後で悪用できるアクセスを確保してから実行する手順を取っていたと説明されています。

被害の範囲は、報道と各社の説明を組み合わせるしかない状況です。The VergeはReutersの報道として、1人の攻撃者が100超のサイトに侵入したと伝え、被害者にはJohn Deere、SharkNinja、Cumminsが含まれるとしています。Cumminsは第三者ベンダーが運用するサイトへの攻撃の可能性を調査中と述べ、John Deereは機密情報にアクセスされた兆候はないと説明し、SharkNinjaは製品サポート情報の独立したサイトで脅威を封じ込めたと回答しました。

Cairnの開発者はXへの投稿で、同ツールはハッキングツールではなく、悪用は人間の選択だと述べています。NorForgeは悪意あるパネルの削除に取り組んでおり、調査報告では攻撃対象の情報は塗りつぶされ、パネルのアドレスは削除まで非公開とされています。

この調査が示すのは、AIエージェントによる侵入が少数の作業員で大規模に実行できること、そして攻撃側の道具を留める管理が攻撃の可視性を左右することです。公開パネルは攻撃の進行状況や取得済みの認証情報まで露出させており、防御側にとっては手がかりにもなります。