# AIエージェントを使った攻撃、100社超のウェブサイトに侵入

> セキュリティ企業Norforgeによると、攻撃者はオープンソースのCairnを利用し、John Deere、SharkNinja、Cumminsなどのサイトに侵入した。

Oossa · 2026-10-19 · https://oossa.com/ja/hackers-used-ai-agents-to-breach-over-100-company-websites

AIセキュリティを専門とするNorforgeは、ハッカーがAIエージェントの「大部隊」を使って100を超えるウェブサイトに侵入したことを突き止めた。悪用されたのは、Cairnというオープンソースのプラットフォームだ。AIエージェントに開始地点と終了地点を設定し、その進捗を追跡できる。Cairnは汎用的な問題解決エンジンとして提供されているが、研究者によると、同じ機能をサイバー攻撃に転用できるという。

## 被害企業と侵入にかかった時間

Reutersによると、侵入されたサイトにはJohn Deere、SharkNinja、Cumminsなどの有名企業が含まれる。攻撃者が好んで使った侵入手法は中国語で100文字未満に記述されており、侵入に成功するまでの時間は平均約23時間だった。Norforgeは、悪意あるものとみられるCairnのインスタンスを20件以上特定。そのうち「最も活発な」インスタンスが、100件を超える侵入の大半を担っていた。

## 企業の対応

John Deereは「機密情報にアクセスされた形跡はない」と述べた。Cumminsは「当社のサードパーティーベンダーが運営するウェブサイトへのサイバー攻撃の可能性に関する報告を調査している」と説明した。SharkNinjaは独立したサポートサイトが侵害されたことを認めたが、脅威はすでに封じ込めたとしている。

## 事実

- Norforgeによると、攻撃者はオープンソースのCairnを使ってAIエージェントを稼働させ、100を超えるウェブサイトを攻撃した。
- 被害企業にはJohn Deere、SharkNinja、Cumminsのほか、米国、カナダ、オーストラリア、日本の企業が含まれる。
- Reutersによると、侵入成功までにかかった時間は平均約23時間だった。
- Norforgeは、悪意ある可能性が高いと判断したCairnのインスタンスを20件以上特定した。
- John Deereは、機密データにアクセスされた形跡はないと報告した。

## なぜ重要か

今回の侵入事件は、AIツールが自動化されたハッキングの補助役として悪用され、攻撃者の裾野を広げる可能性を示している。企業は利用しているオープンソースAIプラットフォームを点検し、AIを使った不審な活動を監視する必要があるかもしれない。ほかに何件のサイトが影響を受けたのか、データが盗まれたのかは、まだ分かっていない。

## 出典と参考資料

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

最終更新: 2026-10-19