セキュリティ団体、自組織への攻撃はAI主導の可能性と主張

2026年10月02日技術・ソフトウェア要確認更新：2026年10月24日 21:58 JST

セキュリティ研究の非営利団体は、攻撃者がサポートシステム「Zammad」の未公表だった2件の脆弱性を使い、侵入してボランティアのメールアドレスを盗んだと報告した。
他の連絡先情報も影響を受けた可能性があるという。
同団体によると、セッション乗っ取りからroot権限の取得まで数秒だった。

AI主導という見立てはログの解釈

奇妙なのは、同団体によるログの解釈だ。
攻撃はAIエージェントが次の手順を自動で選んで進めたように見え、攻撃スクリプト内には自身の行為を正当化するようなコメントもあったという。
この見立てと侵害の全容は、いずれも未検証である。

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

これは情報源に基づく報道であり、根底にある主張は独立して検証されていません。