エンジニアリング - ENGINEERING -

AIエージェントによる日本企業サイトへの攻撃を観測　ビットフォレスト、8時間弱にわたる攻撃の推移を公開

Webサイトへの攻撃を検知・防御するクラウド型WAF「Scutum（スキュータム）」を開発するビットフォレストは2026年10月14日、日本企業のWebサイトに対するAIエージェントを用いた攻撃を観測したと[公式技術ブログ]で報告した。10月10日夜から監視を実施し、14日までに少なくとも3つのIPアドレスからの攻撃を確認したという。 公開した記録には、8時間弱にわたって複数のツールを使い分け、脆弱性の探索やログインの総当たりなどを試みた事例が含まれる。 ## ツールを切り替え、攻撃手法も段階的に変化 観測された攻撃の挙動は、IPアドレスごとに異なっていた。 1つのIPアドレスからは、ファイルやディレクトリの有無を調べる約1000件のアクセスを確認した。AIエージェントの利用は検知したものの、その後にツールを切り替えたり、別の攻撃段階へ移ったりした様子はなく、従来からある大量スキャンにとどまったという。 一方、別のIPアドレスでは、ファイルの探索などから問い合わせフォームへの連続送信へと攻撃が変化した。 8時間弱続いた事例では、大量のファイル探索、既知の脆弱性への攻撃、ネットワーク調査ツール「Nmap」の利用、フォームへのアクセス、ログインの総当たりなど、10段階の推移を公開している。 ## サーバの反応に応じて行動を変える性質を利用して検知 同社は、AIエージェントがツールの実行結果やWebサーバの反応を読み取り、次の行動を修正する性質を利用して判別したと説明する。WAFの挙動を変更し、決められたリクエストを繰り返す従来の攻撃ツールとは異なる反応を引き出す仕組みだという。 開発環境では、試した8種類のモデルすべてで検出できたとしている。ただし、攻撃者による対策を避けるため判別手法の詳細は非公開で、実際の攻撃に使われたAIモデルも特定していない。 今回の報告では、攻撃対象の企業名や、侵入成功・情報漏えいの有無は示されていない。 ## 対策の基本は脆弱性の解消とAPIを含めた点検 ビットフォレストは、攻撃者がAIエージェントを利用していても、対策の基本は大きく変わらないと説明する。バックエンドのAPIを含めて脆弱性を解消し、必要に応じて、既知の攻撃パターンとの照合（シグネチャ）だけに依存しないWAFを導入することを挙げている。 国内で相次ぐ不正アクセスについては、JPCERT/CCも10月8日付の[注意喚起]で、既知の脆弱性の修正、APIのアクセス制御、ログインやパスワード再設定などへのレート制限を推奨している。一般利用者向けのサービスだけでなく、従業員向け管理システムやBIツールなども点検対象としている。 :::box [関連記事：Anthropic、Claude悪用の実態を公開　攻撃自動化から監視・兵器開発・不正蒸留まで] ::: :::box [関連記事：Anthropic、AI悪用サイバー攻撃832件を分析　侵入後の探索・横展開まで自動化が進行] :::