AIを使った大学侵入で5,200件超のデータ窃取―Unit 42が攻撃環境を解析
AIによる調査・コード生成と、弱いパスワードを使った侵入を報告。実際の持ち出しと、計画段階の犯罪を区別しています。
調査報告の公表日：2026-10-21 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Palo Alto NetworksのUnit 42は2026年10月21日、AIを犯罪の計画や実行に使う攻撃者「BUGSTER」の調査結果を公表しました。同社によると、インドの大学への侵入では学生の個人情報を含む5,200件超のデータが持ち出されました。
攻撃者はHermes AgentとDeepSeek V4を中心に使い、Cursorもコード生成に利用していました。Unit 42は攻撃環境のログやスクリプトを調べ、調査結果の整理や攻撃用プログラムの生成にAIを使っていたと説明しています。
データを持ち出された大学では、弱いパスワードの管理者アカウントが取得され、MongoDBのデータが複製されていました。別の大学には、公開情報から利用者名を調べてパスワードを総当たりする攻撃が行われました。新たな未知の脆弱性を発見したという報告ではありません。
AIとの会話には電話サービスを悪用する詐欺の相談もありましたが、通話記録などはなく、計画や初期準備の段階とされています。確認された情報窃取と、AIが提案しただけの行動を分けて読む必要があります。
出典と編集について
Palo Alto Networks Unit 42：“Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。