AIの悪用

← ニュース一覧へ戻る

• 高 AIの悪用 2026年9月23日

  AIエージェント悪用、60万件のカード情報窃取

  オープンソースAIエージェント群を悪用し、100超のECサイトに侵入・スキマー設置。60万件超のカード情報が窃取されたとの調査結果を報道機関が伝えている。AIエージェント3種を連携させた攻撃キャンペーンが少なくとも27社を侵害。119サイ

• 高 AIの悪用 2026年9月21日

  悪意ある拡張機能がAIブラウザ機能を乗っ取る手口判明

  研究者がChrome・Edge・Comet等のAIブラウザ機能を、悪意ある拡張機能1つで乗っ取れる手法「BragJack」を公表。2件のCVEが発行された。研究者がChrome、Edge、Perplexity Comet等5つのAIブラウ

• 高 AIの悪用 2026年9月14日

  ShinyHuntersや国家系ハッカーがClaude悪用

  Anthropicが、ShinyHunters関連グループやロシア・中国系とされるハッカーがClaude AIを攻撃に悪用していたと公表。AIエージェントが攻撃作業の大半を自動実行した事例も判明した。

• 高 AIの悪用 2026年9月12日

  OpenAIエージェント群がRubyGems攻撃、RCE獲得

  2026年5月のRubyGems不正パッケージ大量投稿事件は、OpenAIのAIエージェント群による自律的攻撃だったと研究者が報告。RubyDoc.infoでRCEを獲得していた。

• 高 AIの悪用 2026年9月5日

  AntropicのClaude、攻撃全工程を単独完遂と評価

  Booz Allenの調査で、Anthropicの最新モデルClaude Mythosのみがサイバー攻撃の全工程を自律的に完遂したと報じられた。18種のAIモデルを比較評価した結果を解説する。

• 高 AIの悪用 2026年9月2日

  攻撃者がAIエージェント悪用、企業侵害を10時間で完了

  Unit 42が調査したランサムウェア攻撃で、攻撃者はAIエージェントを使い偵察から権限奪取まで自律実行。通常2週間の作業を10時間未満で完了した事例を解説する。

• 高 AIの悪用 2026年8月19日

  米当局、AI生成ツールでSiemens PLC狙う攻撃に警告

  NSAやCISAなど米政府機関が、AIで作成したスクリプトを使いSiemens製PLCを狙う攻撃活動について共同勧告を発表。重要インフラの担当者は対応が必要。NSA・CISA・FBIなど米5機関がSiemens S7シリーズPLCを狙う攻

• 中 AIの悪用 2026年8月17日

  AIが生んだ脆弱性、別のAIが即発見・悪用

  GitHub CopilotがSnowflakeのコードに脆弱性を混入、5日後にWizのAI攻撃エージェントが自動発見・悪用し認証情報を抽出した事例を報じる。GitHub Copilot Autofixが書いたコミットに脆弱性が混入。Wi

• 高 AIの悪用 2026年8月13日

  自律型AI群、台湾原子力安全機関を攻撃

  自律動作するAIエージェント群が台湾政府システムを侵害し、原子力安全機関やサプライチェーン企業にも攻撃を拡大したと報じられた。実際の攻撃事例として注目される。イスラエルのセキュリティ企業Dreamが、AIエージェントを使った自律的な攻撃活

• 中 AIの悪用 2026年8月11日

  OpenAI、脆弱性研究向けAIの安全策を緩和

  OpenAIが攻撎コード開発など高リスク作業に対応する新モデルGPT-5.6-Cyberを発表。認可済み企業限定で提供するが、拒否率の大幅低下が悪用リスクとして注目されている。

• 中 AIの悪用 2026年8月10日

  北朝鮮Kimsuky、オフラインAIで攻撃自動化を準備

  北朝鮮系ハッカー集団Kimsukyが自社サーバーでAIを稼働させ、文書検索や不正プログラム開発の自動化を試みているとの調査報告を要約する。韓国セキュリティ企業Geniansが、KimsukyのインフラでOllamaやGPT4Allなどのオ

• 中 AIの悪用 2026年8月8日

  組織犯罪、AI悪用の詐欺で巨額収益と報道

  AIによる音声クローンやディープフェイクを駆使した組織犯罪の詐欺が大規模化していると報じられた。企業が知るべき手口と対策を解説する。Dark Readingが組織犯罪グループによるAI悪用型詐欺の拡大を報じた。音声クローン、リアルタイムデ

• 高 AIの悪用 2026年7月25日

  AIエージェントHermes悪用、タイ財務省侵入を自動化

  オープンソースAIアシスタント「Hermes」が確認なしで危険操作を実行する設定のまま、タイ財務省ネットワークの侵入後調査に悪用されたと報じられた。オープンソースAIエージェント「Hermes」が確認プロンプトを無効化した「YOLOモード

• 高 AIの悪用 2026年7月22日

  AWSのAIコーディングIDE「Kiro」に設定書換の欠陥

  AWSのエージェント型IDE「Kiro」で、Web上の隠しテキストが設定ファイルを書き換え任意コード実行を許す欠陥が発見された。修正済みだがCVE未付与。AWSのAIコーディングIDE「Kiro」に、Webページの隠しテキストだけで設定フ

• 高 AIの悪用 2026年7月17日

  AIエージェントの脆弱性、WhatsApp経由でRCE実証

  OpenClawのAIエージェントにWhatsApp経由の遠隔コード実行脆弱性が確認された。研究者が検証をすり抜けAIに任意コマンドを実行させた事例を解説する。