JPCERT/CCがAI悪用の攻撃試行を追記。IPだけで遮断して終われない理由

2026年10月24日にJPCERT/CCの更新版を確認した。自サイトや個別組織への攻撃を確認した記事ではない。画像はサーバーログ調査のイメージ写真である。

JPCERT/CCは10月23日、国内組織で相次ぐ不正アクセスの注意喚起を更新し、「AIを用いたペネトレーションテスト基盤を悪用した攻撃試行」を追加した。Cairn、CyberStrikeAI、ARTEXなどを使い、公開Webアプリの脆弱性や管理不備を探る試行が確認されたという。

重要なのは「AI攻撃」という名称より、公開中の管理画面、API、バックアップ、設定ファイルを棚卸しし、ログを複数の手掛かりで調べることだ。インターネットへ公開されたWSUSサーバーを狙う試行も含まれる。

IPアドレスだけでは判定できない

JPCERT/CCは不審な送信元IPを掲載しているが、調査時点で正規利用されている可能性もあると明記する。Tor出口や住宅回線プロキシも使われるため、IP一致だけで攻撃者と断定したり、不一致だけで安全と判断したりできない。

APIと不要な公開範囲を見直す

推奨策には、APIのレート制限、エンドポイントごとのアクセス制御、トークンの最小権限と有効期限、不要な管理機能の公開停止、修正版の適用が含まれる。従業員向けやBIツールなど、本来は不特定多数へ見せないシステムも点検対象だ。

出典・確認先

• JPCERT/CC：国内組織で相次ぐ不正アクセスに関する注意喚起（2026年10月23日更新、10月24日確認）