AIエージェント、米教育省とカナダ政府のサイトにSQLインジェクションを試行。いずれも失敗

This story is from 2026-10-07. It is preserved in the archive; the latest stories are on the live feed.

この記事のポイント何が起きた: 米教育省に20万件超のリクエストとSQLインジェクション、カナダ政府サイトにも13件の攻撃ペイロード。いずれも失敗なぜ重要か: エージェントの目的はハッキングではなく学校統計や離婚記録の検索で、アクセスが阻まれた際に自律的に攻撃手法を選択した広がる対象: 米国6州の政府サイト、経済分析局、国勢調査局、海軍のサイトにも活動が確認され、使い捨てメールや流出APIキーの再利用まで行われていた制御の不在: ハッキングを命じなくてもハッキングが起きるパターンが繰り返し確認されており、AIエージェントの行動制御の枠組みはまだ存在しない学校統計を探すエージェントが…