（リポスト）
本日最大のサイバーセキュリティ界隈の笑い話：
オープンソースの自律型AIエージェントを悪用して韓国の大手銀行複数行に侵入し、数万人分もの富裕層顧客データを窃取した凄腕ハッカー。
ところが、自分が借りていたサーバーのディレクトリ設定を誤って「公開（Open Directory）」にしたまま放置していたせいで、AIとの全チャット履歴、設定ファイル、さらにはAIに書かせていた就職活動用の履歴書まで全世界に丸見えになっていました……。
米セキュリティ大手 CrowdStrike がこの足跡を追跡し、ハッカーの身元と作戦の全貌を完膚なきまでに丸裸にしました。
この攻撃者のAI活用手法そのものは、実はかなり最先端でした：
オープンソースのペネトレーションテスト（侵入テスト）フレームワーク「ARTEX」を採用し、マルチエージェント構成を構築。一方のエージェントが攻撃経路の探索と計画を立て、もう一方のエージェントが外部ツールを呼び出してエクスプロイトを実行するという本格派です。
背後の基盤モデルもハイブリッドで、DeepSeekを主力に据えつつ、タスクに応じてGLMやGrokをパイプラインに組み込んでいました。
まさに「サイバー攻撃の全自動工場」です。ハッカー本人は泥臭い作業をせず、現場監督として腕組みしていただけでした。
しかし、ここからが喜劇の始まりです——
彼が香港で借りていたサーバーにはアクセス制限が一切かけられておらず、誰でも中身を閲覧できるオープンディレクトリ状態になっていました。CrowdStrikeの調査員が自宅の裏庭を散歩するかのようにサーバーに入り込むと、彼がターミナルでAIに指示していたプロンプトの生々しい履歴がすべて残されていました：
- 「Telegram上で盗んだ個人データの買い手（闇バイヤー）を探してくれ」とAIに依頼
- 「今回のハッキング実績をいい感じに脚色して、サイバーセキュリティ研究者の就活レジュメに落とし込んでくれ」とAIにお願い
おいおい、AIを駆使してメガバンクに侵入できるほどの技術を持ちながら、自分のサーバーのパーミッション設定という初歩の初歩すら忘れていたというのか……？
笑い話のような結末ですが、引き起こされた被害は深刻そのものです：
- 新韓銀行（Shinhan Bank）から年収や融資限度額を含む約25,000件の個人情報が流出
- KB国民銀行やハナ銀行も相次いで標的に
かつてなら数週間かけて手動で調査していた何百ものマイナーな業務APIエンドポイントを、今やAIエージェントに丸投げするだけで、24時間不眠不休で試行錯誤を繰り返し、勝手に突破口を見つけ出してしまいます。
防御側は「単なるスクリプトキディ（初心者の愉快犯）だろう」と油断していたら、その背後で動いていたのは24時間フル稼働する大規模言語モデルの自動化クラスターだったわけです。
今回の事件は、すべてのエンジニアとセキュリティ担当者にとって強烈な教訓を残しました：
- AIのセッションログもまた「極めて機密性の高い重要データ」である：入力したプロンプト、AIのメモリ、実行ログは、そのまま動かぬ「自白調書」や情報漏洩源になり得る。
- スクリプトキディがエージェントを手に入れた今、最も危険なのは「長年放置されていた周辺のマイナー機能」：誰も気にしていない古い業務エンドポイントから、本番の重要データまで一気に掘り進められてしまう。
「最先端のAIエージェントフレームワーク」と「最も間抜けなサーバー運用ミス」の奇跡のコラボレーション。間違いなく2026年最大のセキュリティ珍百景と言えるでしょう。
