AIエージェントによる自動ハッキングとは?相次ぐ流出との関係と、私たちにできること

※この記事は、2026年10月16日時点の公表・報道にもとづいています。事実と推測を分けて書いています。続報で、内容が変わる可能性があります。

報じられたこと

2026年10月15日、NHKは、「相次ぐ不正アクセス “AIエージェント”使用の証拠見つかる」と報じました。記事の詳細は、閲覧の制限のため、見出しと要旨のみ確認しています。

これに先立つ10月11日、ITmedia@ITは、「魔の9月」と呼ばれる、一連の不正アクセスの背景を説明できる仮説の1つとして、AIエージェントによる攻撃の高速化を挙げていました。この記事では、確認できていることと、まだ分からないことを分けて整理します。

AIエージェントとは

AIエージェントは、人が細かく指示しなくても、目標を与えられると、手順を自分で考えて、実行していくAIです(AIエージェントとは)。正当な目的(業務の自動化など)に使われる一方で、攻撃に悪用されることも、懸念されています。

確認できている調査:Gambit Securityの報告

セキュリティ企業のGambit Securityは、ある攻撃者が使っていた中継サーバーを調べ、次のことが分かったと報告しています。

「スキマー」とは、決済画面に埋め込まれて、入力されたカード情報を、盗み取る不正なプログラムのことです。

まだ確認できていないこと

重要なのは、この調査と、国内で相次ぐ個別の流出事案が、直接結びついているかは、公表された情報では確認できていないことです。

JPCERT/CC(2026年10月8日)は、確認されている手口として、既知の脆弱性の探索、API経由の不正操作、特定ツールの脆弱性の悪用などを挙げ、「すべての事案で同一の攻撃手法が使われているとは限らない」と述べています(なぜ今、個人情報の流出が相次いでいるのか)。

「攻撃のコストが下がる」ことの意味

AIエージェントによる攻撃が、実際に広がっているとして、何が変わるのでしょうか。確認できる事実と、そこから考えられることを分けます。

確認できる事実

• 攻撃の多くの作業を、自動化できると報告されている
• 1社あたりの費用が、数千円程度と報じられている

そこから考えられること(推測)

• 標的ごとに、脆弱性を探す作業が、安く、速くなる。JPCERT/CCが確認した、標的ごとの探索の手口と、相性がよい
• 大手だけでなく、小さな組織や、小さなサービスも、攻撃の対象になりやすくなる
• 修正の遅れや、公開範囲の不備が、短時間で見つけられ、突かれる

これらは、私の見立てであり、事実として確認されたものではありません。

組織の備え:基本の対策が、より重要になる

AIエージェントによる攻撃が、どれだけ広がっていても、対策の基本は、変わりません。ただし、「そのうち対応する」では、間に合わなくなる可能性があります。

詳しい点検リストは、個人情報を漏らさないための点検リストにまとめています。

組織の備えで、特に変わること:スピード

これまでの対策は、「脆弱性が公表されてから、ある程度の期間内に、適用すればよい」という前提で、運用されがちでした。攻撃が、自動で、速く行われるなら、修正の適用の速さが、より問われます。

Microsoftが、更新の適用基準を、数日単位に見直したことも、同じ背景があると考えられます(Windowsアップデートが「3日以内」の時代に?)。「いつ適用するか」を、あらかじめ決めておく運用が、重要になります。

個人の備え:漏れる前提で

攻撃の手法が、何であっても、企業のシステムから情報が漏れることを、個人が防ぐことはできません。だからこそ、備えは、これまでと同じです。

1. パスワードを、使い回さない(パスワード管理の基本)
2. 多要素認証を設定する(二段階認証はSMS・認証アプリ・パスキーのどれがいい?)
3. 使っていないアカウントを、退会する(使っていないアカウントの探し方と退会の手順)
4. 詐欺連絡に、警戒する(リンクを開かず、公式の入口から確認)(巧妙なフィッシングメールは見分けられない前提で)
5. 自分のサービスが流出した時の対処を知っておく(自分の情報が流出したと通知が来たら)

AIを使う側にも、できること

AIエージェントを、仕事で使う場合にも、同じ視点が必要です。

• AIに渡す権限を、絞る
• 重要な操作は、人が承認する
• AIが外部の文書を読む場面では、悪意のある指示が紛れ込む可能性に、注意する(プロンプトインジェクションとは)
• 利用ルールを、あらかじめ決めておく(生成AI利用ルールのひな形)

AIの業務への取り入れ方は、AIエージェントとRPAの使い分けで整理しています。

まとめ

• NHKは、AIエージェントが使われた証拠が見つかったと報じた(2026年10月15日)
• 海外の調査では、3種類のオープンソースAIツールが、攻撃の大部分を自律的に進め、1社あたり約25ドルと報告されている
• ただし、国内の個別の流出事案が、そのAIによるものかは、確認できていない
• 攻撃のコストが下がると、小さな組織も狙われやすくなる(これは推測)
• 基本の対策は変わらないが、修正と公開範囲の見直しの速さが、より問われる
• 個人は、漏れる前提で、使い回しをやめ、多要素認証を設定する

この特集の記事(個人情報流出)

• 個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表
• ソースネクストの会員情報が最大約2,252万件流出の可能性
• バーガーキング公式アプリの会員情報が約1,118万件漏えい
• 自治体の防災メール登録情報が流出のおそれ(登録者がやること)
• なぜ今、個人情報の流出が相次いでいるのか
• 個人情報の流出はなぜ起きるのか(5つの入口)
• 自分の情報が流出したと通知が来たら(最初の24時間)
• 自分の個人情報が流出したか確認する方法
• 「パスワードは流出していない」と言われたら、パスワード変更は必要?
• メールアドレスと電話番号が流出したら、何をされる?
• 流出後の「お詫び」「補償」の連絡は本物?
• 運転免許証の画像が流出したら?なりすましを防ぐ5つの対処
• 個人情報流出から自分を守る7つの予防策
• 使っていないアカウントの探し方と退会の手順
• メールアドレスの使い分け方
• 二段階認証はSMS・認証アプリ・パスキーのどれがいい?
• 個人情報を漏らさないための点検リスト(組織向け)

関連する用語

• リスト型攻撃(クレデンシャルスタッフィング)とは
• ハッシュ化されたパスワードが流出したら
• サプライチェーン攻撃とは
• SQLインジェクションとは
• Webシェルとは

参考にした情報

• NHKニュース「相次ぐ不正アクセス “AIエージェント”使用の証拠見つかる」(2026年10月15日):https://news.web.nhk/newsweb/na/nd-20261015de59790
• ITmedia@IT「タイムズ、デジタル庁、不正アクセス続出の“魔の9月” 一連の背景にはAIの悪用?」(2026年10月11日):https://atmarkit.itmedia.co.jp/ait/articles/2610/11/news002.html
• GIGAZINE「AIエージェントが自律的に攻撃」(2026年10月7日):https://www.gigazine.net/news/20261007-ai-agents-autonomous-attack/
• Gambit Security:https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company
• JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」(2026年10月8日):https://www.jpcert.or.jp/at/2026/at260030.html

※報道や調査の内容は、公表の時点のものです。最新の情報は、各機関の公式発表をご確認ください。