暮らしと仕事の「？」を調べてみた｜AIとWebセキュリティ

日本企業のWebサイトに、AIエージェントを利用したとみられる攻撃が届いているのでしょうか。

2026年10月14日、国内のセキュリティ企業ビットフォレストが、AIエージェントによるものと判定した日本企業のWebサイトへの攻撃を技術ブログで報告しました。少なくとも3つのIPアドレスからの不審なアクセスを確認し、そのうち一つでは約8時間にわたり、アクセスの内容が10段階に変化していました。

ただし、侵入や情報漏えいの成功が確認されたという発表ではありません。 また、AIを見分ける手法の詳細は非公開で、第三者による独立した検証も今回の資料からは確認できません。

今回、何が観測された？

ビットフォレストは、クラウド型WAF（Webアプリケーションへの攻撃を監視・防御する仕組み）「Scutum」の運用において、10月10日夜からAIエージェントによる攻撃を調べる仕組みを導入。10月14日までに少なくとも3つの攻撃元IPアドレスを検知したと説明しています。

出典：ビットフォレスト「AIエージェントによるウェブサイトへの攻撃の注意喚起」（2026年10月14日）。IPアドレスの数は攻撃者の人数や組織数を示しません。

3つのIPアドレスでは、それぞれ異なる動きが記録されました。一つは約1,000件の探索的アクセス、別の一つは問い合わせフォームへの連続送信を含む5段階の活動、残る一つが約8時間の10段階の活動です。すべてが同じ攻撃者によるものかは分かっていません。

約8時間で10段階。どのようなアクセスだった？

長時間の記録では、サイトやログイン画面の探索、大量のファイル名へのアクセス、既知の脆弱性を狙った試行、パスワード再設定・登録フォームへのアクセス、ログイン試行などが、時間を置きながら観測されています。

数字は同社が公表した一つの攻撃記録に関する概数です。約250件は「250アカウントへの侵入成功」を意味しません。

「10段階」は、アクセス記録を時間と種類で整理したものです。10回侵入に成功したという意味ではありません。

なぜ「AIエージェントによる攻撃」と判断した？

AIエージェントは、ツールを使ってWebサイトへアクセスし、サーバーの反応を読み取りながら次の行動を調整できます。ビットフォレストは、こうした動きに着目して、従来型の単純な自動アクセスと区別する仕組みを開発したと説明しています。

同社は開発環境で8種類のAIモデルを試し、すべてを検出できたと報告しています。ただし、これは同社自身の試験結果であり、実際の攻撃に使われたAIモデルを特定したものではありません。

実際に情報が盗まれたの？

今回の技術ブログは、不審なアクセスの観測を報告したものです。この記録によって侵入や情報漏えいが成功したことは示されていません。

また、2026年9月ごろから報告されている別の情報漏えい事案と、今回の3つのIPアドレスからのアクセスが同一の攻撃者によるものと確認されたわけでもありません。

地域の店舗や中小企業は何を確認すればよい？

今回の報告から、東村山・小平・東大和の店舗や事業者が攻撃されたと確認できるわけではありません。ただし、予約サイト、問い合わせフォーム、会員登録機能などを運営する事業者にとって、Webサイトの安全管理は身近な課題です。

まず確認したい5つのこと

1. ソフトウェアを更新する。 WordPress、プラグイン、予約システムなどの更新状況を制作会社・管理会社に確認します。
2. 管理画面を保護する。 強固で使い回さないパスワードと、利用可能な場合は多要素認証を設定します。
3. 不要な機能やアカウントを整理する。 使っていない管理者アカウントや公開不要の機能を見直します。
4. アクセス記録と通知を確認する。 大量のアクセス、ログイン失敗、フォーム連投などを把握できるか確認します。
5. 異常時の連絡先を決める。 サイト制作会社、ホスティング事業者、保守担当者に、誰が初動対応するのか確認します。

WAFの導入も選択肢ですが、導入するだけで脆弱性がなくなるわけではありません。ビットフォレストも、まず脆弱性を解消することを基本的な対策として挙げています。

編集部まとめ

主な確認資料・情報源

1. ビットフォレスト／Scutum 技術ブログ「AIエージェントによるウェブサイトへの攻撃の注意喚起」（2026年10月14日）
   攻撃の観測記録、数値、検知手法に関する同社の説明。今回の記事の主な原資料。
2. ITmedia AI＋「国内WebサイトへのAIエージェント攻撃を観測」（2026年10月15日）
   公表内容に関する報道。観測の独立した再検証を示す資料ではありません。