## AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた

- 種別: news
- 公開日時: 2026-10-20T11:58:55.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/20/205855)
- パーマリンク: https://vulnpulse.app/items/piyolog-f31ece62f488

2026年10月19日、セキュリティ企業のNorForgeは、公開状態のまま放置されていたAIペネトレーションテスト基盤Cairnの管理画面から、AIエージェントによる攻撃活動を観測したとするレポートを公表しました。ここでは関連する情報をまとめます。 Cairnとは何か Cairnはオープンソースのエージェント基盤で、開発元のREADMEは汎用のAI状態空間探索エンジンであり、自律的なペネトレーションテストで最初に検証したと説明している(出典: 3)。Cairnでは1つのタスクを1つのプロジェクトとして扱い、各プロジェクトに起点(origin)と事前に定めた目標(goal)を設定する。エージェ…