📡 Signal｜JPCERT/CC、AI 侵入テスト基盤の悪用をケース E に追加

JPCERT コーディネーションセンター (JPCERT/CC) は10月23日、国内で相次ぐ不正アクセス事案の注意喚起 (JPCERT-AT-2026-0030) を更新し、「AI を用いたペネトレーションテスト基盤を悪用した攻撃試行」を新たなケース E として加えた。Cairn、CyberStrikeAI、ARTEX など、本来は防御側が自社の弱点を試すための AI ツールが、攻撃に使われているという。

10月15日の調査報告は、攻撃者のサーバーに残った痕跡から AI の利用を確かめたものだった (10月16日の記事)。今回の更新は、使われた道具の名前と、攻撃元とみられる IP アドレス 9 件まで踏み込んだ。脆弱性の探索を自動でこなす道具が、攻撃の側でも定着しつつある。

ケース E で何が加わったか

注意喚起によれば、攻撃者はこれらのツールを使い、主にインターネットに公開された Web アプリケーションを標的に、さまざまな脆弱性を探して悪用を試みている。脆弱性ではない管理の不備を突く攻撃、つまり環境設定ファイルやバックアップファイルを抜き取る試みも確認された。インターネットに公開された WSUS サーバーを狙った攻撃の試行も含まれる。

JPCERT/CC は不審な送信元として 9 件の IP アドレスを、観測された期間とともに掲載した。早いものは9月23日ごろから、遅いものは10月15日以降に動いている。多くは10月17〜20日まで観測が続いていた。いずれも調査時点では正規に使われている可能性もあるとし、過去にこれらの IP アドレスからアクセスがあったかを調べるよう求めている。

ケース E の手口は、既存のケース A (標的ごとに既知の脆弱性をスキャンして悪用を試す攻撃) とよく似ている。違いは、その探索を担う道具が名前つきで特定された点にある。参考情報の欄には、Cairn の内部を分析した NorForge の報告や、AI エージェントによる攻撃を警告した国内のセキュリティ企業の記事が並ぶ。

API 経由の攻撃にも追記

アプリの管理用 API を不正に操作するケース B にも追記があった。スマートフォンアプリを解析して API の接続先や鍵を割り出す手口では、新たな送信元として 1 件 (10月8日夜〜9日未明) が加わった。JPCERT/CC は、IP アドレスの制限を回避したりアクセスを多重化したりする目的で、Tor の出口ノードや住宅用プロキシ (一般家庭の回線を経由する中継) を通したアクセスも確認しているとした。

調査の手がかりとして、攻撃に使われた User-Agent (アクセス元のソフトウェアを名乗る文字列) の例に「公開されているアプリと同じ User-Agent」が加わった。攻撃者は正規のアプリと同じ名乗りでサーバーに問い合わせている。アプリの名乗りだけを見て正規の利用者と判断する仕組みは、この手口の前では区別がつかない。

守る側の道具が、攻める側の速度を上げる

ペネトレーションテスト (侵入テスト) は、組織が自分のシステムに攻撃者の目線で入れるかを試す検査だ。AI を使った基盤は、その探索と試行を自動で回し、人が一つずつ確かめていた作業を短時間で多くの標的にかけられる。注意喚起が名前を挙げた道具が攻撃者の手に渡れば、既知の脆弱性や設定の不備を持つサーバーは、見つかるまでの時間が短くなる。

9月から続く国内の漏えいの公表は、API、管理画面、外部連携のサーバーといった、利用者の画面からは見えない入口が多い。JPCERT/CC の対策も、API へのアクセスの回数制限、非公開の API を含む各エンドポイントでのアクセス制御、長く有効なトークンを使わないこと、業務に要らない管理機能をインターネットに出さないこと、を並べる。BI ツールや従業員向けの管理システムなど、不特定多数のアクセスを想定していないシステムも点検の対象だと、改めて書き添えた。

次に見るもの

確認先は JPCERT/CC の注意喚起 JPCERT-AT-2026-0030 のページだ。改訂履歴は10月8日の公開、9日と23日の追記と続いており、新しい手口や送信元が判明すれば同じページが更新される。自社のサーバーを持つ組織にとっては、ケース E とケース B に並んだ IP アドレスの観測期間と自社のアクセスログを突き合わせることが、今日できる具体的な一歩になる。

ことば

• ペネトレーションテスト — 組織が自分のシステムに、攻撃者と同じ手順で侵入できるかを試す検査。AI を使った基盤は、脆弱性の探索から悪用の試行までを自動で回せるため、悪用されると攻撃の手間も同じだけ下がる。
• WSUS — Windows の更新プログラムを社内の端末に配るためのマイクロソフトのサーバー。本来は社内で使うもので、インターネットに公開されていると攻撃の入口になりうる。
• 住宅用プロキシ — 一般家庭のインターネット回線を経由して通信を中継する仕組み。アクセス元が普通の家庭に見えるため、IP アドレスによる遮断や地域の制限をすり抜けやすい。

🔗 一次ソース

• JPCERT/CC「直近で相次いでいる不正アクセス事案に関する注意喚起」(JPCERT-AT-2026-0030・2026年10月23日更新) — ケース E の追加、Cairn・CyberStrikeAI・ARTEX、IP アドレス 9 件、ケース B の追記を確認JPCERT/CC
• JPCERT/CC 公式 X の告知 (2026年10月23日)
• JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」JPCERT/CC Eyes
• NorForge「Inside Cairn: Open Windows into massive AI-Driven Cyber Operations」 — 注意喚起の参考情報に挙がった分析NorForge