{"id":"piyolog-f31ece62f488","seq":3444,"kind":"news","title":"AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた","url":"https://piyolog.hatenadiary.jp/entry/2026/10/20/205855","permalink":"https://vulnpulse.app/items/piyolog-f31ece62f488","summary":"2026年10月19日、セキュリティ企業のNorForgeは、公開状態のまま放置されていたAIペネトレーションテスト基盤Cairnの管理画面から、AIエージェントによる攻撃活動を観測したとするレポートを公表しました。ここでは関連する情報をまとめます。 Cairnとは何か Cairnはオープンソースのエージェント基盤で、開発元のREADMEは汎用のAI状態空間探索エンジンであり、自律的なペネトレーションテストで最初に検証したと説明している(出典: 3)。Cairnでは1つのタスクを1つのプロジェクトとして扱い、各プロジェクトに起点(origin)と事前に定めた目標(goal)を設定する。エージェ…","severity":null,"techs":[],"cves":[],"tags":["security"],"source":{"id":"piyolog","name":"piyolog"},"published_at":"2026-10-20T11:58:55.000Z","fetched_at":"2026-10-21T16:17:53.112Z"}