## AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた

- 種別: news
- 公開日時: 2026-10-22T21:52:56.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/23/065256)
- パーマリンク: https://vulnpulse.app/items/piyolog-f27f462da4a2

2026年10月19日、セキュリティ企業のVULONEは、公開状態のまま放置されていた攻撃者のAIエージェント基盤を調べ、アジアをはじめとする地域の政府機関や企業への攻撃の記録が残っていたとする報告を公表しました。ここでは関連する情報をまとめます。 公開されていた攻撃者の作業ディレクトリ VULONEは、オープンソースのCairnで構築された攻撃者のサーバーが、作業用の/tmpディレクトリを認証もIP制限もなしにHTTPのポート9000で公開していたと報告している。公開は9月29日22時13分(UTC)に始まり、10月15日まで続いた。同じ内容は運用者が管理する第2のアドレスでも配信されていた…