B
今週中
中国語圏の攻撃者が、自律型AIエージェントを用いて1,200以上のウェブサイトを標的にした攻撃を仕掛けました
📌 一言でいうと
中国語圏の攻撃者が、自律型AIエージェントを用いて1,200以上のウェブサイトを標的にした攻撃を仕掛けました。攻撃者はオープンソースのAIツール「Cairn」を利用しており、DeereやCumminsなどの大手企業を含む100社以上のサイトに侵入した可能性があります。セキュリティ研究者が攻撃者のコントロールパネルがインターネットに公開されていたため、この活動をリアルタイムで検知しました。
🔍該当判定
- 自社でWebサイト（コーポレートサイトやECサイト等）を公開・運用している
- Webサイトの管理画面やサーバーのログインページを、パスワード制限なしでインターネットに公開している
- オープンソースのAIツール「Cairn」を自社サーバーにインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ウェブアプリケーションの脆弱性診断の実施、AIによる自動スキャンを検知・遮断するためのWAF設定の最適化、および外部公開サーバーの不要な管理パネルの閉鎖を推奨します。