短い指示だけであとは丸投げ——ハッカーがAIで日本含む4か国100社超に侵入していたとの報告（テクノエッジ）

サイバーセキュリティ企業NorForgeは2026年10月19日に、ハッカーがAIエージェントを活用して4か国の企業計100社超のウェブサイトへ侵入を試みていたとする調査報告を公表したと伝えた。被害企業にはJohn DeereやSharkNinja、Cumminsといった大手も含まれるという。

報告によれば、ハッカーがAIに与えた指示はわずか100字未満の中国語プロンプトだけで、あとはAIエージェントが自律的にターゲットの脆弱性を探し侵入を試みた。全体のAI利用に伴うトークン費用は約5000ドル、1件あたりの成功コストは約50ドルと推定される。中心的な役割を果たしたのはオープンソースのAIプラットフォーム Cairn で、DeepSeekとClaude Codeを連携させたAIエージェントを用いたとされる。

また、公開状態のCairnインスタンスが20件以上観測され、攻撃の指揮に使用されたケースも含まれていた。ハッカーは2026年9月25日に攻撃を開始し、1200件超のeコマースサイトを標的に侵入を試みたが、成功率は約10%程度で、総計100社超への侵入に成功したと報告されている。侵入完了にはおおむね23時間程度かかったとされる。