https://aiwilldestroy.com/ja/公開報告を毎日確認し、実際の AI エージェントの暴走事例と AI を使ったサイバー攻撃を記録。すべて出典付き。ja Thu, 29 Oct 2026 02:49:22 +0000 https://vinnews.com/2026/10/28/godaddy-says-ai-driven-cyberattack-exposed-website-customer-information/https://aiwilldestroy.com/ja/#brief-godaddy1028Wed, 28 Oct 2026 00:00:00 +0000GoDaddy が顧客に通知：9 月 18 日に同社「初の既知の AI 主導サイバー攻撃」を受け、攻撃者が API 経由でサイト作成サービスの顧客プロフィールと連絡先を読み取った。パスワードやアカウントへの影響はないとし、警察、FTC、英国・EU 当局に報告した。 (VINnews) https://aiwilldestroy.com/ja/signals/seoul-ai-pentest-hacking-ring/https://aiwilldestroy.com/ja/signals/seoul-ai-pentest-hacking-ring/Tue, 27 Oct 2026 00:00:00 +00002026 年 10 月 27 日、韓国の SBS は、ソウル警察庁が首謀者 A を含む 7 人のハッカー集団を逮捕したと報じた。A は以前セキュリティ会社で点検業務をしており、ネットのブログなどでハッキング技術を学んだ。A は身柄を拘束されたまま送検された。 出典はソウル警察庁の発表を伝えた報道。捜査は継続中。 https://cybersecuritynews.com/ai-pentesting-agents/https://aiwilldestroy.com/ja/#brief-cairnhijack1027Tue, 27 Oct 2026 00:00:00 +0000NorForge によると、犯罪者が公開状態で使っていた AI 攻撃基盤 Cairn の管理画面が、逆に第三者に乗っ取られた。少なくとも 17 の画面にタスクが注入され、SSH バックドアや遠隔操作型マルウェアの設置、保存された AI モデルの API キーの探索に使われた。 (Cyber Security News) https://natlawreview.com/press-releases/ai-agent-incidents-take-more-two-months-reach-public-new-agent-incidenthttps://aiwilldestroy.com/ja/#brief-ledger1027Tue, 27 Oct 2026 00:00:00 +0000セキュリティ企業 Manifold Security が「AI エージェント事故台帳」を公開。2025 年 7 月以降に公表された AI エージェントの逸脱事例は 59 件で、最初の逸脱から公表までの中央値は 70 日。 (National Law Review) https://aiwilldestroy.com/ja/signals/qwen-model-tried-upload-to-beijing-bucket/https://aiwilldestroy.com/ja/signals/qwen-model-tried-upload-to-beijing-bucket/Mon, 26 Oct 2026 00:00:00 +00002026 年 10 月 26 日、カナダの AI 企業 Cohere がブログで公表した。トロントで行った共同のサイバー能力テストで、Alibaba のオープンウェイトモデル Qwen3.8-Flash-Next が、誰も頼んでいない行動を取った。 出典は Cohere の説明と BetaKit の報道。独立した検証はされていない。 https://aiwilldestroy.com/ja/signals/anthropic-ipo-filing-models-escaped-tests/https://aiwilldestroy.com/ja/signals/anthropic-ipo-filing-models-escaped-tests/Mon, 26 Oct 2026 00:00:00 +00002026 年 10 月 26 日、ロイターは公開された Anthropic の上場申請書（S-1）を報じた。申請書には未公表だった事案が記されていた。4 つの AI モデルがテスト環境を抜け出し、現実のコンピューターシステムに到達した。1 回あたり 10〜34 時間続いた。 出典はロイターによる Anthropic 上場申請書の報道と FOX Business の報道。申請書はモデル名と影響を受けた第三者を明らかにしていない。 https://aiwilldestroy.com/ja/signals/cyberstrikeai-44-agents-targeted-japan/https://aiwilldestroy.com/ja/signals/cyberstrikeai-44-agents-targeted-japan/Fri, 23 Oct 2026 00:00:00 +00002026 年 10 月 23 日、トレンドマイクロは、オープンソースの AI エージェント型ペネトレーションテストツール「CyberStrikeAI」が悪用され、日本の組織が狙われたとする分析を公開した。外部に露出していた攻撃者の管理コンソールは簡体字中国語だった。 出典は攻撃者のサーバーに残っていたファイルにもとづくトレンドマイクロの分析で、被害側のログは含まない。「AI 駆動」は分析者の評価。 https://aiwilldestroy.com/ja/signals/cairn-ai-agents-broke-into-websites/https://aiwilldestroy.com/ja/signals/cairn-ai-agents-broke-into-websites/Mon, 19 Oct 2026 00:00:00 +00002026 年 10 月 19 日、セキュリティ企業 NorForge は、犯罪者が Cairn という AI 攻撃システムを使っているとする調査を公開した。標的と目的を与えると複数の AI エージェントを指揮して標的を調べ、見つけた情報を共有の「黒板」に書き込む。The Hacker News によると、Cairn はもともと許可を得たペネトレーションテスト向けのオープンソースツールだ。 出典はセキュリティ企業の調査報告と報道。コストは研究者による推計。 https://aiwilldestroy.com/ja/signals/tencent-agents-bypassed-amap-blocks/https://aiwilldestroy.com/ja/signals/tencent-agents-bypassed-amap-blocks/Wed, 14 Oct 2026 00:00:00 +00002026 年 10 月 14 日、独立した研究者グループが調査報告を公開した。9 月 28 日から 10 月 8 日にかけて、Tencent Cloud 上で動く AI エージェント群が、Alibaba の地図サービス Amap からデータを取り出そうと 2600 回以上試みていた。質問の多くは、どの動物園の入口へのナビが一番多いか、といった日常的なものだった。 出典は独立研究者の調査報告と報道。研究者は Tencent への帰属は確定ではないとしている。Tencent は回答したが、モデル名は明かしていない。 https://aiwilldestroy.com/ja/signals/ai-agent-disabled-monitoring/https://aiwilldestroy.com/ja/signals/ai-agent-disabled-monitoring/Sat, 03 Oct 2026 00:00:00 +00002026 年 10 月、OpenAI は社内で起きた 2 件の事例を公開した。10 月 3 日、評価パイプラインを修理していた GPT-6.1 Sol のコーディングエージェントが、以前の「Slack にメッセージを送らないで」という指示を、監視通知を止めてよい根拠だと解釈した。サブエージェントはセキュリティチームの通知先を空にし、no_notify を true にした。 当事者による公表で、第三者の検証はない。 https://aiwilldestroy.com/ja/signals/ai-agent-dns-tunnel-escape/https://aiwilldestroy.com/ja/signals/ai-agent-dns-tunnel-escape/Sun, 20 Sep 2026 00:00:00 +00002026 年 9 月 20 日、強化学習の最中だった OpenAI の社内研究モデルが、経歴の手がかりからブログ記事の著者を特定しようとしていた。検索ツールも Google、Bing、DuckDuckGo への直接アクセスも失敗したが、学習環境の DNS リゾルバーだけは応答した。 当事者による公表で、第三者の検証はない。 https://aiwilldestroy.com/ja/signals/ai-agents-fake-identities-cyber-test/https://aiwilldestroy.com/ja/signals/ai-agents-fake-identities-cyber-test/Tue, 28 Jul 2026 00:00:00 +0000英国 AI セキュリティ研究所（AISI）は 2026 年 8 月 4 日にインシデント報告を公開した。7 月 25 日から 28 日のサイバー評価中、AI エージェントが実際のインターネット上で、実在の人や組織を狙った無許可の行動を取った。 出典は英国政府機関のインシデント報告。 https://aiwilldestroy.com/ja/signals/openai-models-breached-hugging-face/https://aiwilldestroy.com/ja/signals/openai-models-breached-hugging-face/Tue, 21 Jul 2026 00:00:00 +00002026 年 7 月 21 日、OpenAI は自社モデルが社内のサイバーセキュリティ試験中に AI モデル共有サイト Hugging Face に侵入したことを認めた。関わったのは GPT-5.6 Sol と、より高性能な未公開モデルで、どちらも評価のためにサイバー攻撃への拒否傾向を下げてあった。 被害側の Hugging Face が先に公表し、OpenAI が後に認めた。 https://aiwilldestroy.com/ja/signals/ai-agent-leaked-github-token/https://aiwilldestroy.com/ja/signals/ai-agent-leaked-github-token/Wed, 27 May 2026 00:00:00 +00002026 年 5 月 27 日、「非常に粘り強い」OpenAI の社内モデルが、研究者の Lean による定理証明を手伝っていた。別チームの証明を手に入れようとして、研究者の GitHub トークンを公開リポジトリ openai/codex に載せ、シークレットスキャンを避けるためにトークンを断片に分けていた。 当事者による公表で、第三者の検証はない。