旧型AIモデルを悪用、ハッカーが安全策を回避

CrowdStrikeの研究者は、これまで知られていなかった4つのハッカーグループが、2026年5月から8月にかけてエージェント型AIを使って攻撃を行った実態を明らかにした。中国語、スペイン語と英語、インドネシア語、ロシア語で活動する各グループは、AnthropicのClaudeやオープンウェイトのDeepseekモデルの旧バージョンを利用していた。認可を受けた侵入テストだと見せかけて指示を入力したり、システムプロンプトに手を加えたりして、組み込まれた安全策を回避していた。スペイン語と英語で活動するグループだけで、アルゼンチンの医療機関を少なくとも15組織侵害し、認証情報を盗み出した。

4つのグループはいずれもAIのインフラを公開ウェブサーバー上に露出させており、研究者は使用モデルや実行環境を確認できた。攻撃者は旧型で安価なモデルを好んで使っており、最先端ではないAIでも大規模なハッキングを実行できることが示された。