米セキュリティー会社ノーフォージは１９日、中国製ソフトウェアを悪用して日本や米国、オーストラリアの電子商取引サイトを狙うサイバー攻撃が発生したとの調査結果を発表した。


攻撃側は人工知能（ＡＩ）がシステム上の弱点探しから侵入までを自律的に進めるよう指示していた。日本の小売業者のサイトに対し不正な命令を実行したとする記録が見つかったという。


発表によると、悪用されていたソフトウェアは中国発の「Ｃａｉｒｎ（ケアン）」。簡単な指示を与えるだけで作業をこなす複数のＡＩエージェントを動かす機能があり、インターネット上に公開されている。


同社がケアンの管理画面を分析したところ、ＡＩエージェントが電子商取引サイトの弱点を突き、不正操作する手段を得たことを示す記録が見つかった。


攻撃が始まったのは９月以降で、標的には複数の日本のサイトが含まれていた。日本の小売業者を狙ったケースでは、顧客情報が盗まれた事実は確認できていない。


ノーフォージは、攻撃に中国ディープシーク製のＡＩが使われた可能性があると指摘した。指示には中国語や英語が使われていた。

https://news.yahoo.co.jp/articles/d47d6513e0398c415283d8beb50925465abc3f91

>>1
やべえーな　サイババ攻撃

>>1
読売サイバー攻撃記事一覧
https://www.yomiuri.co.jp/feature/titlelist/cyberattacks/

【対策は？】不正アクセス急増背景に“中国製LLM”台頭、AIが自動で偵察→侵入→情報奪取「情報漏れていない人の方が珍しい」専門家が警鐘
https://talk.jp/boards/newsplus/1792325455

>>1
何の意味があるの？
そもそも今時
中国製と無縁なユーザーが居ないだろ

中国だと思ってた

ヘッダ解析で当たりは付くけどね
いまどきこの発表は確実な証拠掴んだってこった

だろうな

悪の枢軸国