
1: 匿名 2026/11/15(日) 16:40:15 ニュース中国製AIサイバー攻撃ツール世界へ拡散、サイバー攻撃拠点を世界で約1000台確認(ビジネス+IT) - Yahoo!ニュース高性能なAIを悪用し、サイバー攻撃の拠点と疑われるサーバーが世界で少なくとも約1000台確認された。日本の情報セキュリティ専門機関などの国際調査で判明したもので、本来はシステムの安全性を確認する自律高性能なAIを悪用し、サイバー攻撃の拠点と疑われるサーバーが世界で少なくとも約1000台確認された。日本の情報セキュリティ専門機関などの国際調査で判明したもので、本来はシステムの安全性を確認する自律型AIツールが悪用され、国内外のウェブサイトへの不正侵入が図られている。中国製のペネトレーションテストツールARTEX・CyberStrikeAIなどが悪用されており、高度に自動化されている実態も明らかになっている。■中国のAIツールを活用したサイバー攻撃、世界で約1000台の攻撃拠点が稼働高性能な人工知能を悪用したサイバー攻撃の拠点と疑われるサーバーが、10月以降世界のインターネット上に少なくとも約1000台存在していることが判明した。日本の情報セキュリティ専門機関であるJPCERTコーディネーションセンター(JPCERT/CC)などが海外企業と連携して実施した国際的な調査により明らかになった。これらのサーバーは、国内外のウェブサイトやウェブアプリケーションを標的とし、AIを使ってシステムの弱点やサーバーの設定不備を探索して不正侵入を図っていたとみられる。従来のサイバー攻撃における不正アクセスは、標的の弱点分析や攻撃コードの作成に高度な専門知識と膨大な時間を要していた。しかし、高性能なAIの登場によって攻撃の自動化が進み、経験の浅い攻撃者であっても容易に実行可能な状況が生み出されている。日本国内においても2026年9月以降、多様な企業や公的機関のウェブシステムを経由した不正アクセス被害が相次いで表面化した。事態を受けたJPCERT/CCや情報処理推進機構などの関係機関が攻撃に使用されたインフラを調査した結果、単なる自動化スキャンにとどまらず、アプリケーションの解析や脆弱性の検証手順にAIエージェントが組み込まれている形跡が確認された。これを受けJPCERT/CCは10月23日、不正アクセスに関する注意喚起を更新した。本来はシステムのセキュリティを高める目的で開発されたAIの侵入テスト用ツール(ペネトレーションテストツール)が、実際の攻撃に悪用されている実態を明らかにし、点検を呼びかけている。今回悪用が確認されたものには、CairnやARTEX、CyberStrikeAIといったツールが含まれている。…