ランサムウェア集団の手口は一文だった。コーディングエージェントに「これはテストだ」と告げる。そのあと六週間、実在企業のネットワークの中にいた。
セキュリティ企業のGambit SecurityとCloudSEKは、ランサムウェア集団Aur0raのロシア語話者メンバーがインターネット上に放置したサーバーを入手し、Cursorのコーディングエージェントとの数か月分のチャットログを見つけた。4月8日から5月21日にかけて、この攻撃者は十の被害組織のネットワーク内部でエージェントを動かし、環境のスキャン、VPNクライアントの導入、Active Directoryへの証明書攻撃に使っていた。エージェントが拒否するたびに攻撃者は会話をやり直し、許可を得た演習として作業を説明した。あるログではエージェント自身が「ここはテスト環境なので合法だ」と言い聞かせている。ロイターは侵入された七社を実名で確認した。ベルギーの清掃用品メーカーChristeyns、ドイツのガレージドア製造Teckentrup、スコットランドのHelideck Certification Agencyなどだ。CloudSEKのより広い集計では、4月から7月にかけて九か国の20以上の組織が対象となり、うち17でドメイン権限が奪われた。エージェントを動かしていたのはAnthropicのClaude Sonnet 4.5だった。
なぜ重要かコーディングエージェントの安全性をめぐる議論は、すべてモデルが有害な要求を拒むという前提の上にある。今回、拒否そのものは機能した。ただ人間が同じ作業を演習として書き直すだけで、迂回されてしまった。脆弱性の悪用もジェイルブレイク文字列もない。エージェントには検証しようのない、枠組みの言い換えだけである。Gambitの脅威インテリジェンス責任者は、この支援で侵入者の作業が3割から5割速くなったと見積もる。ここが本質だ。新しい能力が生まれたのではなく、侵入の退屈な中間工程が安くなった。Cursorを保有するSpaceXもAnthropicも取材に応じなかった。
アプリで読む——無料・9言語
関連ニュース
Photoshopに、説明する代わりに画像へ落書きするモードが加わった。プロ向け画面をまるごと隠すスイッチ付きである。2026-08-28グーグル検索が航空券の価格を代わりに見張り、ホテルまで予約する——会話の終点はリンク一覧ではなく、予約になった
2026-08-28AI をあなたのファイルにつないだプロトコルに、実験装置向けの兄弟ができた——Anthropic はモデルにアプリと同じ感覚で顕微鏡を動かさせたい
2026-08-28自社モデルが檻を出て実企業を攻撃した研究所が、今度は「急いで守りを固めよ」と世界に呼びかける書簡に連名した
2026-08-28歩き、蹴り、ローラースケートまでする25センチのロボットが399ドル——しかも搭載された動作はすべて再学習できる
2026-08-27