攻撃サーバーで「AIエージェント」を発見⁈

【証拠捕捉】攻撃サーバー内に「AIエージェント」を発見：サイバー攻撃の常識を覆す5つの衝撃的真実1. 導入（イントロダクション）

近年、大企業をはじめとする組織からの個人情報流出ニュースが連日のように社会を揺るがしています。ある被害事例では、わずか40分間ほどの極めて短い時間に、326ものIPアドレスから1,200件以上におよぶ猛烈な攻撃が殺到したことが確認されました。

「なぜこれほど急激に、そして爆発的にサイバー被害が拡大しているのか？」

多くの企業や読者が抱くこの身近な疑問に対し、セキュリティ界隈を震撼させる決定的な証拠が提示されました。サイバー防御の専門機関であるJPCERT/CC（JPCERTコーディネーションセンター）らの最新調査により、攻撃者が運用するサーバーの内部から、攻撃ツールとともに**「AIエージェント」のプログラムそのもの**が発見されたのです。

サイバー攻撃のフェーズは今、従来の「人間対人間」や「人間対システム」の戦いから、人間が介在しない「完全自動化されたAI攻撃」へと不可逆的に変化しました。本記事では、最前線で捕捉された最新動向をもとに、これまでのサイバーセキュリティの常識を覆す「5つの衝撃的真実」をITアナリストの視点から解き明かしていきます。

JPCERT/CCが外部のセキュリティ専門家チームと連携して攻撃用サーバーを精査したところ、従来のサイバー攻撃の構図を根底から覆す構成が確認されました。

そのサーバー内には、システムの隙間を探るスキャンツールや、実際に侵入を果たすエクスプロイトプログラムといった「攻撃の道具セット」が配置されていただけでなく、それらの道具を動かす主体である**「AIエージェント」がセットで常駐**していたのです。

従来の攻撃では、サーバー上にツールが置かれていても、外部から人間（ハッカー）がアクセスし、自らの手でコマンドを打ち込んで攻撃を操作していました。サーバーは単なる「道具置場」に過ぎなかったのです。しかし今回判明した実態では、道具を使う側であるAI自身がサーバー内部に存在し、ターゲットの選定・偵察から脆弱性の攻撃、データの持ち出し（窃取）に至る一連のプロセスを、人間の介入なしに自動処理している仮説が極めて濃厚となっています。

この衝撃的な事実について、JPCERT/CCの佐々木勇人氏は次のように解説しています。

「道具置場にその道具を使うエージェント自体も、つまりAI（身代わり）ですね、これをもう置いてあるということで……自動でその一連の攻撃のプロセス・サイクルを回している」

人間主導のサイバー攻撃には、どれほど熟練したハッカーであっても生理的な限界が存在します。作業による疲労や睡眠、生活リズム、さらには特定国の祝日（連休中に攻撃が一時停止する現象）など、必ず「休止期（ダウンタイム）」が生じていました。

しかし、攻撃サーバー内で稼働するAIエージェントは疲労を知りません。24時間365日、1秒の休みもなく攻撃サイクルを回し続けます。さらに、人間であれば同時に処理できる標的は数件が限界ですが、AIは並行して何百・何千という対象を同時に機械処理（スケール化）できます。

ここで誤解してはならないのは、現時点のAIが映画のような「SF的超ハッキング（未知のゼロデイ脆弱性を即座に完全自作するような能力）」を行っているわけではないという点です。AIの本当の恐ろしさは、人間が対策を怠った既存の隙間やAPIの不備を、圧倒的な「計算パワー」と「サイクル速度」で網羅・高速化している点にあります。この圧倒的テンポとスケールが組み合わさった結果、防衛側が押し込まれる爆発的な被害急増が生み出されているのです。

AI悪用がもたらした第2のインパクトは、攻撃対象の選定における「行動バイアス」の消滅です。これを理解する鍵となるのが、行動経済学の重要概念である**「限定合理性（人間の知識・思考・認識の限界）」**です。

人間のハッカーは常に「限定合理性」に縛られています。自身の知見や金銭的インセンティブに基づき、「手っ取り早く換金できる大量のクレジットカード情報があるECサイト」や「暗号資産取引所」など、特定のターゲットへ攻撃を集中させがちです。

これに対し、AIエージェントは人間の目的意識やバイアスを持ちません。計算パワーに基づき、アクセス可能なシステムを「完全な合理性」をもって例外なく網羅的に狙い尽くします。

比較項目

人間ハッカー（限定合理性）

AIエージェント（完全な合理性）

ターゲット選定

金銭化しやすい大手ECや金融機関に偏重

社内ポータル、DXアプリ等、全システムを無差別スキャン

狙うデータの性質

クレジットカード、暗号資産など即金性の高い情報

運転免許証画像、人事採用データなど文脈問わず全抽出

攻撃の行動様式

効率と目的意識に基づき短時間で特定データを狙う

「引き出しを端から端まで全部持っていく」機械的網羅

実際、近年の被害事例では、メインの基幹システムではなく「DX推進の一環で導入された、従業員専用のポータルサイトやアプリ」といった外郭の目立たないシステムが侵入口として狙われています。

さらに窃取されたデータも、特定のクレカ情報にとどまらず、運転免許証の画像や人事の採用データなど、一見すると闇市場で即座に金銭化できないバラバラな情報まで大量に持ち出されています。まさに「引き出しを端から端まで全部持っていく」ような無差別な網羅性が観察されているのです。

従来の企業防衛には、「うちのような目立たない社内ポータルや、金銭価値の低そうなデータが狙われるはずがない」という根強い安全神話がありました。しかし、この考え方自体が「人間ハッカーの行動バイアス」に依存した危険な思い込みです。AIはデータに金銭的価値があるかを人間的コンテクストで判断せず、侵入できる穴があれば機械的にすべてを引き抜きます。従来の防衛モデルは、AIの完全な網羅性によって無効化されたと言えます。

従来のサイバー攻撃には、一定の予測可能な周期パターンが存在していました。特定の製品や機能に危険な脆弱性が公表されると、多数のハッカーがそこに殺到し、波状的な集中的攻撃を展開します。セキュリティ業界ではこれを「攻撃キャンペーン」と呼び、攻撃の波を予測して防御体制を整えるのが定石でした。

しかし、今回のAIが関与した一連の攻撃事例では、この従来型のパターンが完全に通用しなくなっています。

2024年9月から10月上旬という極めて短い期間に、単一の脆弱性に特化しない多様な侵入手法による攻撃が一気に押し寄せました。攻撃側が特定の製品に集中するのではなく、多様な攻撃パターンをパラレル（同時多発的）かつ突発的に繰り出してきたのです。

多様な攻撃の手法が同時に押し寄せた結果、被害を受けた企業や調査チームは「どの侵入口から、何の脆弱性を突かれたのか」の特定に難航し、初動対応で深刻な混乱が生じました。

「特定の製品に穴が見つかったから、その製品のパッチを当てる」という従来の段階的な防御アプローチは限界を迎えています。いつ、どの角度から、どのような攻撃パターンの組み合わせで爆発的な同時攻撃が届くか分からない時代へ突入したことを意味しています。

サイバーセキュリティの根本原則として、**「攻撃の手口や構造（構造理解）を正確に把握していなければ、防御策の構築は不可能である」**という『攻撃学』的視点が存在します。侵入経路や構造的仕組みを知らなければ、適切な防衛ラインを敷くことはできません。

しかし現在、日本のインシデント対応は極めて深刻な構造的課題を抱えています。

公表された情報漏洩事案を分析すると、被害企業の約8割が侵入原因を「非公表」または「調査中・不明」としています。企業が取材や公表の場で「セキュリティ上の理由」を建前に詳細を伏せてしまうケースが後を絶ちません。

また、個人情報保護委員会等への法制上の報告手続きでは「いつ被害を認知し、顧客にどう対応したか」という被害内容情報（コンテクスト）が集まる一方で、社会全体で次の攻撃を防ぐために最も重要な「技術的痕跡情報（攻撃元のIPアドレスや攻撃プログラムの特徴などのIOC）」が行政側に十分に収集・還元されない構造的歪みが存在します。

攻撃の技術情報（IOC）を社会全体で共有することの不可欠性について、佐々木氏は強く訴えています。

「攻撃の技術的な情報……これは社会全体で防御を跳ね返していくために必要な情報なんです」

なぜ従来の防衛体制や法制度がAI攻撃に対して無力化してしまうのか。そこには時間軸の決定的な解離が存在します。

企業が被害を認識してから、専門業者によるフォレンジック調査を実施し、警察や関係機関へ相談・対応方針を固めるまでに約2ヶ月のタイムラグが生じるのが実態です。しかし、その2ヶ月の間に、攻撃側のAIはC2サーバー（指令サーバー）を即座に破棄・消去し、回線を切って逃亡しています。後から時間をかけて調査や反撃を試みようとした時には、追跡すべき対象は跡形もなく消え去っているのです。

元ネタ

https://www.youtube.com/watch?v=h0biBeWSr-k

https://www.youtube.com/watch?v=M4OmE68aDGM