JAPANITIESボルドーを、もっと身近に。
AIエージェントで100社超のサイトに侵入:費用は約5,000ドル
テックニュース

AIエージェントで100社超のサイトに侵入:費用は約5,000ドル

ロイターが19日に報じた、セキュリティ会社NorForgeの調査です。何が起きたかと、なぜ注目されるかを整理します。

編集:EMA

確認日時: · 出典:JAPANITIES編集部/Open Data Science:1人の攻撃者が5,000ドルで100超のサイトに侵入

ポイント

中国語を使う攻撃者が、AIエージェントにほとんどの作業を任せて、100社を超える企業のサイトに侵入しました。費用は、全部で約5,000ドルです。

発見のきっかけ

NorForgeのスノッレ・ファゲルランド氏は、インターネットに公開されたままになっていた、「Cairn」というオープンソースのシステムを調べていました。Cairnは、複数のAIが協力して問題を解くためのものです。その中の約20か所が、悪意のある使い方につながっていて、動きは10月2日ごろから始まっていました。

攻撃の方法と費用

攻撃者の指示は、中国語で100字に満たない短いものでした。AIは、自分で数時間かけて、弱点を探し、攻撃を試し、侵入を試みました。たとえば、ある会社のメインのシステムには入れなかったので、関係するほかのシステムを調べ、公開されたままの管理画面を見つけて、命令を実行できる欠陥を突きました。1,200以上のサイトが狙われ、侵入1件に約23時間、費用は1件あたり約50ドルでした。報道では、DeepSeekのモデルと、Anthropicの「Claude Code」を組み合わせたとされています。

企業の対応

ロイターに名前が出たのは、農機大手のディア、家電のシャークニンジャ、エンジン大手のカミンズです。ディアは、対策をとり、重要な情報にアクセスされた形跡はないとしています。シャークニンジャは、被害にあったのは製品サポート用の別のサイトで、被害は抑えたと説明しました。カミンズは、外部の業者のサイトが関係する可能性のある攻撃を、調べています。ロイターは、どれだけの情報が盗まれたかは、確認できていません。

なぜ注目されるか

ODSCの記事によると、9月にも、Gambit Securityが、AIエージェントによる攻撃で25社が被害を受け、少なくとも60万件のクレジットカード情報が盗まれたと報告しています。AIエージェントを使えば、少ない費用と人手で、多くの会社を狙えることを示す例として、注目されています。

読むときの注意

数字は、NorForgeの調査にもとづき、ロイターの報道を通じて伝えられています。ロイターの本文は確認していません。

LANGUAGE NOTES

文法を学ぶ / Grammaire

日本語で解説

フランス語の文法

本文の例文から、文の形と使い方を学びましょう。

01現在形(être / avoir など)
文の形

est / sont + 属詞(名詞・形容詞・前置詞句)

本文の例文
Les dates d’annonce, des faits et de vérification sont distinctes.
ポイント

être の現在形は、主語が単数なら est、複数なら sont です。「〜である」「〜にある」と、主語の性質・状態・場所を説明します。 後ろに来る語(属詞)が名詞・形容詞・前置詞句なら受動態ではありません。後ろが過去分詞のときは受動態になります(est annoncé)。 ニュースの見出しや要約は、現在形で今の状況を伝えることが多いです。

02複合過去(passé composé)
文の形

avoir の現在形 + 過去分詞

本文の例文
Un pirate de langue chinoise a confié l’essentiel du travail à des agents d’IA et pénétré les sites de plus de 100 entreprises, pour environ 5 000 dollars au total.
ポイント

複合過去は「〜した」「〜したことがある」と、過去に完了した出来事を述べる最もよく使う過去形です。作り方は、助動詞 avoir(a / ont など)の現在形 + 過去分詞。-er 動詞の過去分詞は語尾が -é になります(annoncer → annoncé)。不規則な形は覚えておきましょう(faire → fait、prendre → pris、voir → vu)。 否定文は ne … pas が助動詞をはさみます(n’a pas annoncé)。 ニュースでは「発表した」「採決した」のように、すでに起きた事実を伝える場面で使います。

03代名動詞の複合過去
文の形

se + être の現在形 + 過去分詞

本文の例文
Une enquête de la société NorForge, rapportée par Reuters le 19 octobre : ce qui s’est passé et pourquoi cela compte.
ポイント

代名動詞(se + 動詞)の複合過去は、助動詞に必ず être を使います(il s’est diffusé / elles se sont réunies)。 se は主語に合わせて me, te, se, nous, vous と変わります。 過去分詞は、多くの場合、主語の性・数に一致します。

04半過去(imparfait)
文の形

語幹(nous の現在形)+ -ais / -ait / -ions / -iez / -aient

本文の例文
Snorre Fagerland (NorForge) enquêtait sur des instances exposées de Cairn, une plateforme open source où plusieurs agents d’IA collaborent.
ポイント

半過去は、過去の状態・背景・習慣・途中の出来事を表します(il était, elle avait, ils pensaient)。 作り方は、nous の現在形から -ons を取った語幹に、-ais / -ais / -ait / -ions / -iez / -aient をつけます。 複合過去が「出来事そのもの」なら、半過去は「そのときの状況」を描きます。

05受動態(現在)
文の形

être(est / sont)+ 過去分詞(+ par / de)

本文の例文
Environ deux douzaines d’entre elles étaient liées à une activité malveillante, qui a commencé vers le 2 octobre.
ポイント

受動態は「〜される」「〜されている」。作り方は être + 過去分詞で、過去分詞は主語の性・数に一致します(la mesure est adoptée / les mesures sont adoptées)。 行為者を示すときは par(または de)を使います。 ニュースでは、行為者より出来事を主役にしたい場面(est prévu / est annoncé / est connu)でよく使われます。

06受動態(複合過去)
文の形

a / ont été + 過去分詞

本文の例文
Plus de 1 200 sites ont été visés ; chaque intrusion a pris environ 23 heures, pour environ 50 dollars.
ポイント

「〜された」を表す受動態の過去形です。形は avoir の現在形 + été(être の過去分詞)+ 過去分詞。 été は変化しませんが、最後の過去分詞は主語に性・数を合わせます(la loi a été votée / les textes ont été votés)。 採決・決定・発表など、結果を伝えるニュースで頻出します。

07否定の形と否定する範囲
文の形

ne / n’ … pas・ne … plus

本文の例文
Reuters n’a pas pu établir quelles données ont été prises.
ポイント

基本は動詞を ne と pas ではさみます。母音の前では ne が n’ になります。「〜ではない」の否定が文のどの部分にかかるかを確認しましょう。ne…plus は「もう〜ない」です。

08情報源を示す selon
文の形

selon + 名詞 / 機関

本文の例文
Selon les comptes rendus, le pirate a combiné des modèles DeepSeek et Claude Code d’Anthropic.
ポイント

selon は「〜によると」。後ろに人や機関などの情報源を置きます。書き手が直接確認した事実と、別の機関や報道が伝えた内容を区別する表現です。

09目的を表す pour
文の形

pour + 動詞の原形

本文の例文
Les agents ont travaillé seuls pendant des heures pour trouver des failles et tenter des intrusions : face à l’application principale d’une entreprise, ils ont examiné l’infrastructure connexe, trouvé une interface d’administration exposée et exploité une faille permettant d’exécuter des commandes.
ポイント

「〜するために」という目的です。pour の後ろに動詞の原形を置きます。ここで示す目的と、実際にその効果が得られたかどうかは別です。

10関係代名詞 qui:名詞を後ろから説明
文の形

名詞 + qui + 動詞

本文の例文
Environ deux douzaines d’entre elles étaient liées à une activité malveillante, qui a commencé vers le 2 octobre.
ポイント

qui は、前に出た人や物について「〜する人・もの」と説明を続けます。qui 自体が後ろの動詞の主語を務めるため、その直後に同じ主語を重ねません。動詞は qui が指す名詞の数に合わせます。

11日付を示す le・du・au
文の形

le + 日付 / du … au …

本文の例文
Une enquête de la société NorForge, rapportée par Reuters le 19 octobre : ce qui s’est passé et pourquoi cela compte.
ポイント

le 15 octobre は「10月15日に」。日付の前の le は曜日のような毎週の習慣を示す le と区別します。du は de + le、au は à + le なので、前後の動詞や期間の表現も見て意味を決めます。

Explications en français

Grammaire japonaise

Comprenez la structure et l’usage à partir du texte.

01Citer une source : によると
Structure

nom + によると

Dans l’article
ODSCの記事によると、9月にも、Gambit Securityが、AIエージェントによる攻撃で25社が被害を受け、少なくとも60万件のクレジットカード情報が盗まれたと報告しています。
À retenir

によると suit le nom d’une source et signifie selon. La proposition suivante rapporte son information. Cette forme sert à attribuer l’énoncé, pas à exprimer une préférence personnelle.

02Exprimer une possibilité
Structure

〜可能性がある / 〜かもしれない

Dans l’article
カミンズは、外部の業者のサイトが関係する可能性のある攻撃を、調べています。
À retenir

可能性がある et かもしれない expriment une éventualité. Ils n’annoncent pas une certitude. Dans une information, recherchez aussi la source, la date et les conditions de cette prévision.

03Cause ou but avec ため
Structure

〜ため / 〜ために

Dans l’article
Cairnは、複数のAIが協力して問題を解くためのものです。
À retenir

ため peut exprimer une cause ou un but. 成立ではないため indique une raison ; 運転手を守るため un objectif. Le sens dépend de la proposition précédente et de la logique de la phrase.

04Le passé poli en ました
Structure

base verbale devant ます + ました

Dans l’article
中国語を使う攻撃者が、AIエージェントにほとんどの作業を任せて、100社を超える企業のサイトに侵入しました。
À retenir

ました est la terminaison passée polie d’un verbe ; sa négation est ませんでした. Le moment précis de l’événement dépend des indications de temps du texte.

05Rapporter une proposition avec と
Structure

proposition à la forme neutre + と + verbe de parole (報じる, 説明する…)

Dans l’article
報道では、DeepSeekのモデルと、Anthropicの「Claude Code」を組み合わせたとされています。
À retenir

と marque ici le contenu rapporté avant un verbe comme 報じる ou 説明する. Dans 改定する方針だと報じました, toute la proposition précédant と constitue l’information rapportée. Distinguez ce contenu de l’acte de le rapporter.

06Nominaliser une proposition avec こと
Structure

proposition à la forme neutre + こと + particule

Dans l’article
AIエージェントを使えば、少ない費用と人手で、多くの会社を狙えることを示す例として、注目されています。
À retenir

こと permet de traiter une proposition comme un groupe nominal. La particule qui suit en indique la fonction. Dans ことができる, l’ensemble exprime la possibilité ; il ne faut pas traduire chaque élément isolément.

関連する情報