AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた

2026年10月19日、セキュリティ企業のNorForgeは、公開状態のまま放置されていたAIペネトレーションテスト基盤Cairnの管理画面から、AIエージェントによる攻撃活動を観測したとするレポートを公表しました。ここでは関連する情報をまとめます。 Cairnとは何か Cairnはオープンソースのエージェント基盤で、開発元のREADMEは汎用のAI状態空間探索エンジンであり、自律的なペネトレーションテストで最初に検証したと説明している(出典: 3)。Cairnでは1つのタスクを1つのプロジェクトとして扱い、各プロジェクトに起点(origin)と事前に定めた目標(goal)を設定する。エージェ…

在 piyolog 阅读

2026/10/20 20:58，piyolog 发布了“AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた”（类型：安全新闻）。