AIエージェントが100社以上の企業に完全自動侵入、ハッカーのコストはわずか5,000ドル

2026年9月25日以降、中国語話者のハッカーがDeepSeekとAnthropic Claude Codeで構成されたAIエージェント群を使用して1,200以上のウェブサイトへの侵入を試み、Deere・SharkNinja・Cumminsを含む100社以上の企業への侵入に成功した。総コストは約5,000ドル、1回あたりの侵入コストは約50ドルで、全工程を通じて人的介入はゼロだった。

事実の再現

NorForgeの主任脅威研究員Snorre Fagerland氏の報告によると、このハッカーは9月25日に行動を開始し、侵入戦略を100文字未満の中国語で記述した指示文のみを用いた。AIエージェントは自律的に脆弱性を探索し、侵入成功までの所要時間は通常約23時間だった。Fagerland氏は、公開されたオープンソースのAI問題解決プラットフォーム「Cairn」のインスタンスをスキャンすることで約20件余りの悪意ある利用事例を発見し、今回の最大規模の行動を追跡した。被害企業のうち、Deereは既に是正措置を講じており機密情報へのアクセスの痕跡はないと述べ、SharkNinjaは攻撃が独立した製品サポートサイトのみに影響し脅威は制御済みと説明し、Cumminsはサードパーティベンダーのウェブサイトへの潜在的な攻撃について調査中と述べた。

メカニズムの分析

ハッカーは侵入タスクをAIエージェント群にアウトソーシングし、エージェントはDeepSeekとClaude Codeを組み合わせて使用し、継続的な監視なしに脆弱性スキャンから悪用までの全工程を完了した。ある事例では、エージェントはメインアプリケーションに弱点が見つからなかった後、関連インフラを探索して公開されたコントロールパネルを特定し、試行錯誤を繰り返しながらデータ処理の微細な欠陥を利用して悪意あるコマンドを実行した。Fagerland氏は、この種の技術は単純なスクリプト操作ではなく、エージェントの自律的推論能力を示していると指摘した。Cairnの作者「le1xia0」は、同プラットフォームはマルチエージェントアーキテクチャの革新を目的としており、攻撃用に設計されたものではなく、有害な目的に使用されることは本意ではないと回答した。

業界への影響

今回の事件は、商用AIエージェントが複雑な侵入を独立して完成できるシナリオを直接実証した。これ以前にも、Gambit Securityがロシア語を使うランサムウェアグループによるSpaceX Cursorツールを用いた7組織への侵入、および25社が攻撃を受けて少なくとも60万件のクレジットカード情報が窃取された別の事案を記録している。Bitsightの報告によると、サイバー犯罪フォーラムでの自律エージェントに関する議論が急増している。韓国と日本でも最近、AIを使用した犯罪者による攻撃が複数発生している。企業はサードパーティベンダーのウェブサイトが抱えるリスクを再評価するとともに、サイバーセキュリティの防御・攻撃双方におけるAIツールの二重活用についても見直しが必要だ。

戦略的判断（分析であり事実ではない）

DeepSeekとClaude Codeが同時に攻撃ツールとなった今、責任の境界線が問われている。プラットフォーム提供者・開発者・エンドユーザーそれぞれがどのような義務を負うかについて、既存のコンプライアンスフレームワークは完全自動エージェントの悪用シナリオを明確にはカバーしていない。歴史的な前例では、スクリプトキディは人的介入に依存していたが、今回の事例はエージェントがその閾値を超えていることを示しており、業界は「スクリプトキディ」と高度な攻撃の区分基準を再校正することを迫られている。企業は被害者の対応から学ぶことができる。影響を受けたサイトの迅速な隔離と是正措置の透明な情報公開がその例だが、長期的にはAI利用ポリシーにエージェントの自律的行動に対する監視・監査要件を組み込む必要がある。