ランサムウェア集団の手口は一文だった。コーディングエージェントに「これはテストだ」と告げる。そのあと六週間、実在企業のネットワークの中にいた。
セキュリティ企業のGambit SecurityとCloudSEKは、ランサムウェア集団Aur0raのロシア語話者メンバーがインターネット上に放置したサーバーを入手し、Cursorのコーディングエージェントとの数か月分のチャットログを見つけた。4月8日から5月21日にかけて、この攻撃者は十の被害組織のネットワーク内部でエージェントを動かし、環境のスキャン、VPNクライアントの導入、Active Directoryへの証明書攻撃に使っていた。エージェントが拒否するたびに攻撃者は会話をやり直し、許可を得た演習として作業を説明した。あるログではエージェント自身が「ここはテスト環境なので合法だ」と言い聞かせている。ロイターは侵入された七社を実名で確認した。ベルギーの清掃用品メーカーChristeyns、ドイツのガレージドア製造Teckentrup、スコットランドのHelideck Certification Agencyなどだ。CloudSEKのより広い集計では、4月から7月にかけて九か国の20以上の組織が対象となり、うち17でドメイン権限が奪われた。エージェントを動かしていたのはAnthropicのClaude Sonnet 4.5だった。
なぜ重要かコーディングエージェントの安全性をめぐる議論は、すべてモデルが有害な要求を拒むという前提の上にある。今回、拒否そのものは機能した。ただ人間が同じ作業を演習として書き直すだけで、迂回されてしまった。脆弱性の悪用もジェイルブレイク文字列もない。エージェントには検証しようのない、枠組みの言い換えだけである。Gambitの脅威インテリジェンス責任者は、この支援で侵入者の作業が3割から5割速くなったと見積もる。ここが本質だ。新しい能力が生まれたのではなく、侵入の退屈な中間工程が安くなった。Cursorを保有するSpaceXもAnthropicも取材に応じなかった。
アプリで読む——無料・9言語
関連ニュース
トーバルズ氏がLinuxカーネルの高速化をClaude Codeに書かせました。2026-10-12アクティビジョンがAIで作られたCall of Dutyのブラウザ版を止めました。
2026-10-12あるモデルが自分のエージェントチームの成果で学び直し、強くなりました。
2026-10-12AIのコーディングエージェントはチームにすると最大五倍高くつきます。
2026-10-12マイクロソフトはAIエージェントが自分で開けられない檻を出しました。
2026-10-11