国内セキュリティベンダー、AIエージェントによるWebサイト攻撃を観測

国内のセキュリティベンダーが、国内の Web サイトに対して AI エージェントを使った攻撃が行われたのを観測し、その推移を公開した。ITmedia AI+ が伝えた。見出しによれば、攻撃は 8 時間弱にわたって続いた。

現時点で入手できているのは見出しのみで、観測したベンダーの名前、狙われたサイトの業種や数、脆弱性を探る偵察なのか不正ログインの試行なのかといった攻撃の中身、AI エージェントによる攻撃だと判断した根拠、実際に侵入や情報の流出があったのかは確認できていない。

AI エージェントは、与えられた目標に向けて自ら手順を組み立て、ツールを使いながら作業を進める。攻撃に使われれば、人間が一つひとつ指示しなくても、サイトの構造を調べ、弱点を探し、結果に応じて次の手を変えるといった動きを長時間続けられる。8 時間弱という継続時間は、こうした自律的な試行が人手を介さずに続いたことを示しているとみられる。

攻撃の推移が公開されたことで、防御側は、AI エージェントによる攻撃がどのような時間の使い方をし、どのような痕跡を残すのかを知る手がかりを得られる。