何が起きたか
ロイターは19日、中国語を使うハッカーがAIエージェント（自分で手順を考えて作業を進めるAI）を使い、100社以上の企業サイトに侵入していたと報じました。9月25日以降、米国・カナダ・オーストラリア・日本のネット通販サイトを中心に1,200以上のサイトへの侵入が試みられ、農機大手Deere、家電のSharkNinja、エンジン大手Cumminsなども被害を受けました。ハッカーが出した指示は中国語で100字足らずで、DeepSeekやAnthropicのClaude Codeが使われたとみられます。見つけたのはセキュリティ企業NorForgeの研究者で、費用は約5,000ドルと推定されていますが、正確な利用データはありません。
実務への影響
攻撃の手間とコストが大きく下がり、中小規模のサイトも狙われやすくなっています。顧客企業のECサイトや問い合わせ窓口など、外部委託で運用しているサイトの更新状況や脆弱性診断の実施有無を確認しておくと安心です。
出典
WinBuzzer の報道（ロイター調査を紹介）winbuzzer.com英語 ↗Cyber Security News の報道cybersecuritynews.com英語 ↗Mezha の報道（ロイター調査を紹介）mezha.ua英語 ↗上の要約は通り道編集部がまとめたものです。詳細は各出典をご確認ください。