新しいブログ：キーボードから手を離せ 偵察からルートまで、侵入を実行する自律AIエージェント。オペレーターは目標を記述し、結果を読み取った。このブログでは、実際に発生しているAI攻撃について解説する。 - 攻撃者のサーバーから回収された75件のエージェントトランスクリプト - DeepSeek上のClaude Codeハーネス、および他のモデル上のpiとCodexワーカー - 23ホストでのコマンド実行、そのほとんどがrootまたはSYSTEM権限 - 9時間44分で、単一のSSRFからクラウドメタデータ経由で新しいルートインスタンスへ - ドメイン参加SQLクラスターでの認証されていないSQLiからOSコマンドへ - CVE-2026-0766を通じて、ターゲット自身のOpen WebUIが侵害された - 1つのターゲットが5日間、304回の推論ステップで保持された - カードデータとウォレットキーが盗まれ、コマンドで全ての痕跡が削除された - 150,574件のAIゲートウェイリセラーが、/u/BreachCacheによって提出されたアップストリームキーをスキャンされた