国内WebサイトへのAIエージェント攻撃を観測 「8時間弱」続いた攻撃の推移を公開 国内セキュリティベンダー

クラウド型WAFを提供するビットフォレストは、日本企業のWebサイトに対するAIエージェントによる攻撃を観測したと、10月14日に同社の技術ブログで報告した。10日夜から14日までに少なくとも3つのIPアドレスからの攻撃を確認し、そのうち1つは8時間弱にわたって攻撃の手口を10段階に変えていたという。毎秒約35件、約1万件に及ぶ高速スキャン、既知の脆弱性への攻撃、約250件のログイン総当たりなど、複数のツールを切り替えていた。別のIPアドレスからは問い合わせフォームへの連投を含む5段階の攻撃が、残る1つからは約1000件のスキャンだけが確認された。 AIの鬼の視点で引っかかるのは、攻撃が「AIかどうか」を見分ける段階に入った点だ。サーバの応答を読んで次の行動を変えるという、AIエージェントならではの動きを逆手に取り、「curlやsqlmapを回すだけの攻撃」と区別するWAFを作ったという。ただ、同社自身が検知方法を公開しないと明言している通り、これは終わりのない追いかけっこだ。さらに同社は、ほぼすべての攻撃者がAIエージェントを使うようになると見ている。攻撃のコストが下がるということは、狙われる側が「うちは小さいから大丈夫」という言い訳を失うことを意味する。 中小企業の実務では、特別なAI対策より前に、OSやCMSの更新と管理画面の脆弱性解消を先に終わらせるのが効く。同社も有効策として脆弱性の解消と、シグネチャ（既知パターン）に頼らないWAFの導入を挙げている。明日の一言にするなら「攻撃者がAIを使うかどうかより、古いまま放置された箇所が入口になる前提で点検する」だ。