国内WebサイトへのAIエージェント攻撃を観測、8時間弱続いた手口の推移とセキュリティベンダーの対策

結論

クラウド型WAF（Webアプリケーションファイアウォール）を提供するビットフォレストは10月14日、同社技術ブログにおいて、AIエージェントによる日本企業のWebサイトへの攻撃を確認したと発表しました。巧妙化する自動化された攻撃手法への警戒が強まっています。

何が発表・変更されたか

同社の発表によると、Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10日夜から14日までに少なくとも3つのIPアドレスからの攻撃を確認したとしています。また、導入前の検証では、中国Alibabaの「Qwen 3.8 Flash Next」や中国Z.aiの「GLM-5.3 Flash Next」を含む高性能モデル8種による攻撃を検出できたとしています。

確認済みの具体情報

確認された攻撃の中には、非常に長時間の複雑な手口が含まれていました。

8時間弱の攻撃：うち1つのIPアドレスからの攻撃は8時間弱にわたり、10段階に変化した攻撃の推移が公開されました。この攻撃では、毎秒約35件で約1万件に及ぶ高速スキャン、既知の脆弱性への攻撃、約250件のログイン総当たりなど多くのツールが切り替えられていました。
その他の攻撃：別のIPアドレスからは問い合わせフォームへの連投を含む5段階の攻撃、残る1つからは約1000件のスキャンのみを確認しています。

なぜ重要か

今回の発表が重要である理由は、人間の手動によるアクセスではなく、AIエージェントを活用したとみられる高度かつ複合的な自動攻撃が、実際の国内Webサイトに対して長時間にわたり実行されたことが観測・公開された点にあります。多様なツールを動的に切り替える攻撃手法は、従来の単純なボット対策とは異なる脅威を示唆しています。

利用者・開発者・企業への影響

企業やWebサイト運営者にとって、こうしたAIエージェントによる攻撃への備えは急務です。ビットフォレストは有効な対策として、アプリケーションのバックエンドのAPIなども含めて事前に脆弱性がない状態にすること、そしてシグネチャのみに依存せず分類性能が良いWAFの導入を挙げています。

未確定点

現時点の公式報告において、攻撃を実行した主体や背後にある具体的な組織、目的などの詳細については確認されていません。判明しているのは観測された通信やIPアドレス、および検出された攻撃の推移に関する事実のみです。

まとめ

国内のWebサイトを標的としたAIエージェントによる攻撃の観測事例は、セキュリティ対策のあり方に新たな課題を投げかけています。企業は、脆弱性の迅速な解消に加え、高度な攻撃の兆候を検知できるセキュリティツールの導入など、多層的な防御策の検討が求められています。