一連の不正アクセスは“AIエージェント悪用の可能性”解析で | NHKニュース

不正アクセスで企業から個人情報の流出が相次いでいます。セキュリティー会社が攻撃を仕掛けている通信を解析したところ、人間には難しいレベルで短時間にさまざまな手法のサイバー攻撃が行われるなど、「AIエージェント」と呼ばれる自律型のAIが使われていた可能性があることが分かりました。

都内にあるセキュリティー会社の「サイバーセキュリティクラウド」が、9月18日から10月8日にかけて、自社の製品を導入している企業に行われたサイバー攻撃に関する通信を解析しました。

その結果、一連の不正アクセスで攻撃に使われたとされる発信元から、ひとつのサイトに対して、およそ40分間に1200回以上の攻撃が仕掛けられていたことが確認されました。

具体的には、システムのぜい弱性を探る攻撃やほかの利用者のポイントを不正に盗もうとする攻撃など、サイトの構造にあわせて、手法を次々と変えながら繰り返していたということです。

こうした攻撃を短時間に人間が手作業で行うことは難しいことなどから、セキュリティー会社では、自律的に作業を進める「AIエージェント」が使われた可能性があるとしています。

「サイバーセキュリティクラウド」の渡辺洋司CTO＝最高技術責任者「攻撃の途中で判断して、次の手を考えているような動きがあり、単純なAIではなく、AIエージェントを使っているように感じられた。AIエージェントのできることはだんだんと広がっているので、さらに攻撃が増えることも考えられる。ひとつひとつの攻撃自体は目新しいものではないので、基本的な対策を進めることが大切だと思う」

「全部の情報を合わせると、私という人間がかなり詳細に特定されてしまう。すごく不安に思っている」

都内に住む40代の女性は、9月から10月にかけて、旅行サイトのスカイチケットを運営する「アドベンチャー」など、あわせて4社のサービスから、個人情報が漏えいしたという連絡を受けたということです。

このうち、カーシェアリングサービス「タイムズカー」については、2025年、すでに退会していたため、女性の側から会社に問い合わせをして、初めて漏えいしていたことが分かったということです。

ほかにも連絡は受けていないものの、女性が利用していた複数の企業のサービスが、個人情報の漏えいを発表しているということです。

女性「全部丸裸にされているような感覚です。金銭的な被害に遭うのではないかとか、全部の情報を合わせると私という人間が詳細に特定されてしまったり、私になりすますことができたりしてしまうのではないかと思うので、すごく不安に思っています」

今回の漏えい事案との関連は分かりませんが、これらのサービスに登録していたメールアドレス宛てに、別の会社をかたって、未納料金の支払いなどを求める不審なメールが届くようになったということです。

女性「企業は個人情報を厳重に管理していると思って預けていましたが、こんなにもどんどん漏えいしてしまって、対応に疑問を感じています。いままではそんなに大ごとにはならないのかなって楽観的に捉えていましたが、もうそんなことは言っていられないなという気持ちですね」

企業へのサイバー攻撃によって個人情報が流出した場合、2次被害を防ぐために個人でもできる対応にはどのようなことがあるのでしょうか。私たち自身がとるべき対策について、こちらの記事で詳しくお伝えしています。