国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー

　AIエージェントによる日本企業のWebサイトへの攻撃を確認――クラウド型WAFを提供するビットフォレストは10月14日、同社技術ブログでこのように報告した。攻撃元がAIエージェントかどうかを判定する仕組みを導入し、10日夜から14日までに少なくとも3つのIPアドレスからの攻撃を確認したという。うち1つからは8時間弱にわたり、10段階に変化した攻撃の推移を公開した。

　同社は「AIエージェントによる攻撃を見分ける方法を公開すると攻撃者側に対策されてしまうため詳細は説明できない」としつつも、サーバの応答を読み取って次の行動を修正するなどの特徴を逆手に取り、「単純なリクエストを連続して送るだけ」「単純に『curl』や『sqlmap』を実行するだけ」といった従来の攻撃とは区別できるようにWAFの挙動を調整したという。

　導入前の検証では、中国Alibabaの「Qwen 3.8 Flash Next」や中国Z.aiの「GLM-5.3 Flash」を含む高性能モデル8種による攻撃を検出できたとし、「漏れなくAIエージェントを列挙することはできないが、もし検知した場合は間違いなくAIエージェントである」と断定できる仕組みを構築したとしている。

　今回確認した3つのIPアドレスからの攻撃のうち、「8時間弱」続いたという攻撃では、毎秒約35件で約1万件に及ぶ高速スキャン、既知の脆弱（ぜいじゃく）性への攻撃、約250件のログイン総当たりなど多くのツールを切り替えていた。

8時間弱に渡る10段階の攻撃の流れ｜ビットフォレストの技術ブログ

　別のIPアドレスからは問い合わせフォームへの連投を含む5段階の攻撃、残る1つからは約1000件のスキャンのみを確認した。3つの攻撃は特徴が異なり、別の攻撃主体の可能性があるとしている。

　ビットフォレストは、攻撃者がAIエージェントを使っていても対策は大きく変わらないとし、有効な対策として脆弱性の解消と、シグネチャのみに依存しないWAFの導入を挙げた。

　同社は「AIエージェントはあまりにも便利で優秀なので、攻撃者が使わないわけがない」とし、「今後はほぼすべての攻撃者がAIエージェントを使うようになる」と推測できるとしている。

印刷する

SNSでシェア

関連記事

• 

  相次ぐ情報漏えい、攻撃側のAI活用「間違いない」　防御側はどう使うか　傾向と対策を大手ベンダー各社に聞く

• 

  「全ての攻撃者は何らかの形でAIを使用」　6時間で数千件の侵害事例も　Google傘下組織が報告

• 

  オープンモデル普及で“お手軽”になるサイバー攻撃　防御側が今すべき「侵入前提」の対策

こんなメディアも見られています

ITmedia AI＋に関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン