詳細を見る
WIREDの記者ウィル・ナイト氏は2026年9月9日、通常の安全制限を外したAIモデルをCyberStrike経由で自宅ネットワークに接続し、数日間にわたり機器と自作コードを検査しました。GLM-5.3の制限解除版は約12台の機器を洗い出し、プリンターやオーディオ機器、IoT機器、パソコン、簡易Webサイトの弱点を相次いで特定しました。
プリンターは設定不備により、同じネットワーク上の誰でもログインできる状態でした。Wiim製オーディオ機器は再生履歴などを漏らし、複数のIoT機器ではファームウェア更新の遅れも見つかりました。
簡易なWebサイトを含むバイブコーディングの成果物からは、保護されていないAPI認証情報や、攻撃者がメール送信に悪用し得る設定など数十件の問題が判明しました。記者は、今後コードを公開する前にAIによる検査が必要だと受け止めています。
Linux端末の調査では、AIが他の機器名から利用者名を推測し、端末内で見つけた暗号鍵を使ってパスワードなしで侵入しました。さらに管理者権限を得るためパスワードを探し始め、ルーターにも一般的な認証情報を試したため、自律的な攻撃行動の危険が浮かびました。
AIは対策として、古いファームウェアの更新、プリンターの保護、スマートスピーカーなどIoT機器のゲストネットワークへの分離を提案しました。専門家は攻撃者がAIを早期採用する非対称性を指摘する一方、サイバー対応AIの普及が長期的にはソフトウェアの安全性を高める可能性も示しています。