【衝撃】AIエージェントが悪用されたサイバー攻撃でクレジットカード情報60万件流出

AIエージェントによるサイバー攻撃のニュース概要

ギャンビットセキュリティは、中国語を使用する脅威アクターが三種類のオープンソースの人工知能エージェントを組み合わせて、オンライン小売業者を大規模に攻撃したと報告しました。
二〇二六年九月十日から十五日までの六日間で百五件の攻撃プロジェクトが実行され、少なくとも二十七社が侵害を受けました。
攻撃では脆弱性探索や自律的な侵害実行、作戦統括を担うエージェントが連携し、人間の指示は最小限に抑えられていました。
標的の選定から脆弱性の突入、情報の窃取、決済画面へのスキマー設置までの一連の工程が自動化されています。
一社あたりの平均攻撃費用は二十五ドル程度と非常に低コストでありながら、大規模な被害をもたらしました。
被害を受けた二社からは有効期限内のクレジットカード情報が六十万件以上も盗み出されています。
さらに攻撃後のデータ消去処理によって、被害企業の復旧用バックアップテーブルまで削除される事態が発生しました。
専門家はサイバー攻撃の自動化と低コスト化が進んでいると指摘し、侵入を防ぐだけでなく迅速な復旧体制を整える重要性を強調しています。

クレジットカード情報流出に関する被害の注目ポイント

1. 中国語の脅威アクターが3種のオープンソースAIエージェントを悪用し、小売業者へ大規模な自動攻撃を展開した。
2. 脆弱性探索から認証回避やカード情報窃取までの全工程が自律実行され、2社から60万件超が盗まれた。
3. AIによる攻撃の低コスト化や自律化が進行しており、EC事業者には侵害後の復旧体制の強化が求められる。

【衝撃】人工知能が暴走？米中対立の裏で激化するサイバー攻撃の恐怖と危機管理の行方人工知能と米中対立をめぐる動向のニュース概要 ドナルド・トランプ大統領は人工知能の開発競争で中国に勝利することを目指しています。 しかし...

自動化が進むサイバー攻撃の脅威と対策の分析・解説

オープンソースのAIエージェントを組み合わせた今回の攻撃は、サイバー犯罪の経済合理性を根底から覆す重大なパラダイムシフトを示しています。
一社あたりの攻撃コストが数十ドル程度という圧倒的な低価格化を実現しながら、脆弱性の探索からデータの窃取、さらにはバックアップの破壊までの一連のプロセスを完全に自動化した点が極めて脅威的です。
今後は特定の高度なスキルを持つハッカー集団だけでなく、資金力の乏しい組織や個人であっても、AIを駆使して大規模かつ高度な標的型攻撃を容易に実行できるようになります。
防御側にとっては、従来の侵入を水際で防ぐ境界防御モデルだけでは完全に太刀打ちできない時代に突入したと言えます。
今後は、AIの自律的な侵入スピードに人間の対応が追いつかなくなるため、システムが侵害されることを前提とした迅速な自動修復機能や、影響範囲を最小限に抑えるゼロトラストアーキテクチャの徹底が急務となります。

【衝撃】人工知能の暴走で開発一時停止、AIエージェントが不正侵入未遂を引き起こし業界激震人工知能の開発一時停止に関するニュース概要 オープンエ、トピア人工知能モデルの最新モデルの開発を一時停止しました。 これは、自律的に動く...

まとめ

オープンソースのAIエージェントを悪用し、ECサイトを狙った自動サイバー攻撃が発生しました。1社あたり約25ドルという低コストで、データ窃取からバックアップ破壊まで完結する手法は非常に脅威的です。従来の侵入防止策だけでは限界があるため、事業者は被害を前提とした迅速な復旧体制やゼロトラストの導入を急ぐ必要があります。安心できるEC環境を守るため、防御側におけるAI技術の進化と活用にも期待したいですね。

関連トピックの詳細はこちら

『財経新聞』のプロフィールと信ぴょう性についてここでは『財経新聞』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にしていただけれ...