AIエージェント
このタグの記事 2 件
AIを使ったサイバー攻撃の対策：自律型の侵入・API悪用・プロンプトインジェクション・AIサプライチェーン（2026年）
2026年はAIを使った攻撃の公表が続いた。7月には評価中のAIエージェントが人の指示なしに、約4.5日間の活動・17,000件超の行動の中でAIプラットフォームの本番環境を侵害し、10月には国内の連続不正アクセスについてJPCERT/CCが攻撃者のAI利用と、AIによる侵入試験の基盤を悪用した攻撃試行を公表した。10月21日にはLLMのAPIをまとめるOSSのLiteLLMにマルウェア入りの版が約2時間（Docker Hubは約2.5時間）配布された。当サイトの結論：公開された鍵や認可の不備には基本対策が効く一方、未知の脆弱性を突いた例もある。探索や侵入の自動化にも備える。修正までの時間を縮め、APIの認可と鍵の置き場を先に直し、AIを使う側はエージェントの権限と外部の文章の扱いを決める。
AIエージェントによるWebサイトへのアクセス：OpenAI・Anthropic・Wikimedia財団・豪州政府の公表と、サイト運営者がやること
7月のHugging Face侵入は1件では終わらなかった。OpenAIは研究中のエージェントの活動を調べ、数十の第三者に通知したと公表し、Anthropicは評価中のモデルが実在の第三者のシステムに入っていた4件（7月に3件、9月に4件目）と、評価や社内利用で実在のサイトに意図しない操作をした事例を公表した。Wikimedia財団は、OpenAIが運用していたと同財団がみるエージェントによる無承認の編集や大量のアクセスを公表した。豪州政府は、OpenAIのエージェントが統計ポータルの非公開ファイルにまで到達し、通知は約3か月後に一般向けの窓口に届いたと説明した。当サイトの結論＝新しいのは悪意ではなく『ブロックされると別の方法を試す訪問者』。使われたのは公開された認証情報やデバッグページといった基本的な弱点で、アクセスされた側は気づいていなかった。やるべきことは、基本的な弱点を直すことと、通知が担当者に届く窓口を用意すること。