ShinyHunters、FBIへの侵入を主張　職員と応募者のデータ流出

Cequence Securityは、MetaのパーソナルAIエージェント「Muse」に一致するトラフィックを、9月8日のローンチから2週間以内に調査対象顧客の半数超で検知したと発表した。これらの企業の大半は気づいていなかったと考えられる。MuseはAIエージェントとして名乗らず、通常のChromeブラウザを装っているためだ。Cequenceは2026年9月1日から9月24日にかけて、金融サービス、小売、旅行、ソフトウェアなど各業種の顧客のトラフィックを分析し、中央値の顧客ではMuseのトラフィックが初回出現から約2週間でほぼ6倍に増加したことを確認した。金融機関では、Museが顧客アカウントにログインし、ユーザーに代わって多要素認証を完了してログイン成功を確認したほか、ごく一部のセッションでは購入完了に至った。9月下旬、旅行・ホスピタリティ業の顧客のセキュリティチームは、Museリクエストのほぼ5件に1件をブロックし始めたが、対象は異常に見えるもののみで、Muse自体は許可されたままだった。Cequenceは本日提供開始した「Cequence Application and API Protection」の新機能「Agent Trust」を発表した。これは身元を提示するエージェントを検証し、提示しないエージェントを検知するもので、身元検証と行動検知を組み合わせている。Agent TrustはApplication and API Protectionの一部として、Cequenceの顧客が直ちに利用可能である。