AIハッキングパネルの実態暴露、犯罪者がカードと暗号資産を狙う

一般の犯罪者は、1年前であれば国家機関でなければ実現できなかったハッキングキャンペーンを、安価なAIツールを使って現在実行できるようになっている。 

NorForgeが月曜日に発表したレポートによると、研究者はインターネット上に20以上のコントロールパネルが公開されているのを発見しました。これらはハッカーの標的と盗まれたデータの内容を示しており、標的にはDeere、SharkNinja、Cumminsが含まれています。

AIによるハッキングは、どのようにしてスパイ機関から日常の犯罪者へと移行したのか？

2025年9月中旬、Anthropicは中国国営グループによるものと高い確信を持って特定した不審な活動を確認しました。このグループはAnthropicのClaude Codeツールを使用して、約30の標的への侵入を試みました。これらには大手テクノロジー企業、銀行、化学メーカー、政府機関が含まれていました。Anthropicによれば、侵入が成功したのはごく一部のケースのみでした。

Anthropicによれば、AIが作業の80〜90%を担当し、人間が介入したのは各キャンペーンにおいてわずか4〜6か所の重要なポイントのみだった。Anthropicはこれを、人間の支援がほとんどなく実施された初の記録的な大規模サイバー攻撃と呼んだ。同社は2025年11月13日にこの調査結果を共有するとともに、Claudeが時折事実を捏造することがあったため、人間がその成果を確認する必要があったことも明らかにした。

1年後、NorForgeは犯罪者がさらに少額のコストで同様のことが可能になるとするレポートを発表した。

セキュリティ企業のリードリサーチャーであるスノレ・ファゲルランド氏は、約30年にわたりこの分野で活動しており、ガムビット・セキュリティが9月にオープンソースAIツール「ヘルメス」「ストリックス」「ケアン」を使用したグループに関する調査結果を発表したことをきっかけに捜査を開始しました。

ケアンは誰でもダウンロードできる無料ツールです。ユーザーはターゲットと目的を指定し、AIエージェントが脆弱性を探索して侵入を試みます。時には数時間かけて行われることもあります。

多くのユーザーは、ケアンのWeb管理パネルをインターネット上の誰でもアクセスできる状態で公開していました。ファゲルランド氏はスキャニングサービス「Shodan」と「Censys」の2つを使用して、犯罪に使用されていると推測される20以上のパネルを発見しました。

これらのパネルには、攻撃対象、発見された脆弱性、そして盗まれたパスワードやアクセスキーが表示されます。ノルフォージはこのデータを隠蔽しており、またパネルが削除されるまでウェブアドレスを非公開にしています。

ファゲルランド氏は、あるキャンペーンでは約5,000ドルのAI利用料がかかったと見積もっており、これは侵入されたサイトごとに約50ドルに相当します。ハッカーは中国のDeepSeekとAnthropicのClaude Codeを組み合わせて使用しました。

どの企業が被害を受け、ハッカーは何を持ち去ったのか？

Reuters記者のRaphael Satter氏は1つのパネルを調査し、その活動を実際の企業と照合しました。最も活発に活動していたオペレーターは中国語を使用し、トラクターメーカーのDeere（NYSE: DE）、家電ブランドのSharkNinja（NYSE: SN）、エンジンメーカーのCummins（NYSE: CMI）を含む100社以上の企業に対してAIエージェントを送り込んでいました。

ハッカーはコードのほとんどを書かず、指示も100文字未満の中国語に限定していました。9月25日以降、エージェントたちは米国、カナダ、オーストラリア、日本の小売ウェブサイト1,200以上への侵入を試みました。

各侵入成功には約23時間の自動プローブが必要でした。

ディアは問題を修正するための措置を講じたと述べ、現時点では「機密情報がアクセスされたという兆候はない」としています。SharkNinjaは攻撃が別の製品サポートサイトに影響を与えたが封じ込められたと伝え、Cumminsは外部ベンダーが運営するサイトへの攻撃の可能性を調査中だと述べています。

他のオペレーターは異なる目的を持っていました。ある者は大量のクレジットカードデータを窃取し、別の者はAIエージェントを用いて暗号通貨取引所から資金を奪おうとしました。公開されたパネルからは、盗まれたログイン情報やキーも明らかになっています。

NorForgeは活動の大半をいくつかのグループに分類しました。最大のものAIA0001には、1,100以上の攻撃プロジェクトを実行している14の中国語パネルが含まれています。これらの多くは米国、日本、オーストラリアのオンラインストアや決済システムを対象としています。NorForgeによると、目的は犯罪者が後に現金化できる持続的なアクセスを得ることです。

Cairnの作成者である「le1xia0」はソーシャルメディアで、このツールは犯罪のために作られたものではないと述べています。Xでの投稿では、「革新的なマルチエージェントアーキテクチャであり、ハッキング攻撃用に設計されたものではない」と明言しています。

特筆すべきは、FTCが10月14日、OpenAIおよびAnthropicに対し、安全性に関するインシデントを理由に法的要請を送ったことである。Anthropic はまた、政府が10億ドルの損害リスクを伴うあらゆるAIモデルをブロックできるようにする草案法案を議会に提出している。

両社は 独自のルーズエージェント（不正行為を行う自律型エージェント）の事例も公開しており、

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。