2026.10.06

AIに「管理画面に入って」で27社に侵入、カード情報60万件超流出　1社あたりのAI代は平均25ドル

Q: AIに「管理画面に入って」で27社に侵入、カード情報60万件超流出：何が起きた？

攻撃者がAIエージェントに短い指示を出すだけで、少なくとも27社に侵入。2社から60万件超のカード情報が流出した。

Q: AIに「管理画面に入って」で27社に侵入、カード情報60万件超流出：日本は？

被害企業は米国の航空会社やホテル大手など。日本企業の被害は報じられていない。

炎上速報まとめ

※本記事にはプロモーションを含みます

3行でわかる

Q. 何が起きた？
攻撃者がAIエージェントに短い指示を出すだけで、少なくとも27社に侵入。
2社から60万件超のカード情報が流出した。

Q. どれくらい安い？
Gambit Securityの記録では、スキャン1件あたりのAI利用料は平均25.46ドル。

Q. 日本は？
被害企業は米国の航空会社やホテル大手など。
日本企業の被害は報じられていない。

セキュリティ企業Gambit Securityが9月22日に出した報告が、10月5日に週刊アスキーで紹介され話題になっている。
攻撃者は複数のオープンソースのAIエージェントを使い、数百のネットショップを攻撃していた。

9月10日から15日だけで105件の攻撃が実行され、少なくとも27社への侵入が確認されたという。

使われたのは、弱点を探す「Strix」、侵入を進める「Cairn」、全体を管理する「Hermes」の3つ。
攻撃者は「脆弱性レポートを見てから始めて」「管理画面に入って」といった短い指示を出し、あとの多くをAIに任せていた。

AI型ハッキングに使われたのは、
脆弱性を探す「Strix」、
侵入作業を進める「Cairn」、
全体を管理する「Hermes」という3種類のAIツールで、

「脆弱性レポートを見てから始めて」「管理画面に入って」といった短い指示を出し、その後探索の多くをAIに任せるだけで完結した。

数百店のEC店を攻撃、… https://t.co/uXdYyddO1t
— のぶゆき (@mrnobuyuki) 2026年10月5日

2社からは60万件を超えるカード情報が盗まれ、27社のうち19サイトでは決済画面にカード情報を盗む不正なスクリプトが仕込まれていた。
スキャン1件あたりのAI利用料は平均25.46ドル。

攻撃全体の費用ではないが、狙う相手を絞り込むコストが大きく下がったことになる。

The Next Webによると、攻撃者は中国語で指示を書いていた。
被害企業は米国の航空会社やホテル大手、ネット通販などで、盗まれたカードの79%は米国のものだった。

侵入はたいてい1日以内、早いと数時間で済んでいたという。

参考：AIでサイバー攻撃のコスト激減数行の指示だけで27社に侵入（週刊アスキー）　／　AI agents stole 600,000 credit cards for about $25 a target, Gambit says（The Next Web）

「1社25ドルなら今の状況もうなずける」

反応でまず目立ったのは、攻撃の安さへの驚きだ。
最近相次ぐ情報流出と結びつけて納得する人もいた。

元のGambit Securityのレポートは以下の模様。https://t.co/ATtgbZ96Er
— jeffucci (@jeffucci) 2026年10月5日

平均25ドル/社で攻撃できるなら今の状況もうなづける。… https://t.co/Jmq8hEDgEs
— mineCC / minecc.btc (@ETHxCC) 2026年10月5日

AIサイバー攻撃のコスト安すぎ！！！
これじゃもう絶対止まらんよね
とりあえず
「お金が絡むのに二段階認証のないサービスは全部削除して利用禁止」が最低ラインです https://t.co/kl3Px5US4N
— 乞食収入情報局 (@kojikiDeKurasu) 2026年10月5日

安全なシステムを構築することの難易度が高過ぎる、人間の頭では勝てない。 https://t.co/HUTCaXAecG
— まっしー | Salesforce活用コンサル ☁ (@massy_sf) 2026年10月5日

「ザルなとこはとことんザル」守る側への厳しい目

攻撃の道具はありふれたものだとして、対策を怠った企業側を責める声もある。
基本の徹底に尽きる、という冷静な見方も並んだ。

ほらね？
別にローカルの特性AIじゃなくて、システム管理者なら誰でも使う「汎用品の工具AI」でしょ？
これを逆利用されたらどうなる？を想定してセキュリティ対策してない企業がアホなんですよ。 https://t.co/GSNl6L5vuf
— 烏賀陽（うがや）弘道 (@ugaya) 2026年10月5日

やっぱランダム空き巣アタックに近いよな。
というか世間一般が期待するセキュリティ水準が実態より高すぎるんよ。ザルなとこはとことんザルやぞ https://t.co/ay63aZIyGG
— すろっぷ⏩ (@skiptheslop) 2026年10月5日

基本のキを忠実に守りましょうって話に尽きるんだろうなぁ・・・。 https://t.co/qKAzzyEf4X
— きの(withkino) (@withkino) 2026年10月5日

「防御側のAIの話が出てこない」

攻める側がAIを使うなら、守る側も使うしかない。
そんな先読みをする人もいた。

お手軽に攻撃できるようになったら、攻撃コストが激安になったら、それは攻撃する人が出てくるに違いない・・。防御側のAI活用の話が、あんまりでてこないのはどうしてだろう。 https://t.co/F8NiOVqeS8
— Straylight (@straylight2021) 2026年10月5日

これにより、企業のAI採用はますます進むことになるだろう。自分たちもAIを使って防御しなければ、外部による攻撃に対応できないからだ。

その結果、「AIを使うのは禁止」などと契約に盛り込もうとする反AIの取引相手は、最初から相手にされなくなる。 https://t.co/TWFZQFAuGx
— ウヒロイド (@uhiroid) 2026年10月5日