The Hacker Newsによると、攻撃者が公開状態のサーバー環境を利用し、日本国内の組織を対象にAIを悪用したサイバー攻撃を実行していた実態が明らかになりました。オープンソースのペネトレーションテストツールCyberStrikeAIが悪用され、44のAIエージェントによって日本国内の少なくとも16組織に対する検証作業が自動化されていました。さらに初期設定の認証情報が残るGISサーバーや外部公開エッジ機器も標的となっています。
The Hacker News：CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets
外部に公開されているサーバーやエッジ機器が自動化攻撃の標的になっていないか確認したい場合は、当社のネットワークペネトレーションテストをご検討ください。
この記事のポイント
影響のあるシステム
- CyberStrikeAIによる検証活動の対象となった日本国内の少なくとも16組織を含む、識別可能な19組織のシステム
- 初期設定の認証情報が残されたままインターネットに公開されていた地理情報システム（GIS）サーバー
- インターネットに公開されたCisco、Citrix、F5、Yamahaのエッジ機器およびOracle WebLogicサーバー
推奨される対策
- 外部公開されているGISサーバーやWebサーバーで、初期設定の認証情報が残っていないか直ちに確認し、強固なパスワードへの変更と多要素認証の設定を行う【要確認：設定画面の手順は一次情報に記載なし】
- Cisco、Citrix、F5、Yamahaのエッジ機器およびWebLogicサーバーの公開管理機能をインターネットから遮断し、最新の修正パッチを適用する【要確認：管理ポート制限手順は一次情報に記載なし】
- 設定ファイル内に平文の認証情報が記述されたまま公開されていないか点検し、機器のアクセスログに不審な自動化スキャンの痕跡がないか調査する【要確認：ログ確認手順は一次情報に記載なし】
この記事に出てくる専門用語
- CyberStrikeAI：オープンソースのペネトレーションテストツールです。今回の事案では44のAIエージェントを連携させて日本の組織への事前調査から悪用までを一連のワークフローとして自動化するために悪用されました。
- GIS（地理情報システム）：地理情報や空間データを管理・可視化するためのサーバーシステムです。今回の事例では初期設定の認証情報が残されたまま公開されていたことで侵入を許し、地籍データや商業記録が窃取されました。
- エッジ機器：社内ネットワークとインターネットの境界に設置されるVPNルーターやロードバランサーなどの通信機器です。今回の事案ではCisco、Citrix、F5、Yamahaなどの公開機器が攻撃対象リストに含まれていました。
CyberStrikeAIが44のAIエージェントで攻撃を自動化した仕組み
The Hacker Newsの報道によると、TrendAIの研究者が攻撃者の露出した3つのサーバー環境を分析した結果、AIを中核に据えた日本組織へのサイバー攻撃が確認されました。そのうち1つの環境ではオープンソースのペネトレーションテストツールCyberStrikeAIが悪用され、2026年10月の短期間に集中的な攻撃活動が展開されていました。
この活動では44のAIエージェントに作業が分散され、標的の偵察や脆弱性の発見、検証、悪用、C2通信、持続性の確保、データの持ち出し、報告書作成までの一連の工程が自動化されていました。さらに日本語のフォームや偽のログインページを生成する機能も備わっていた点が確認されています。
短期間のうちに日本国内の少なくとも16組織を含む19組織が検証活動の対象となり、同一形式の報告書と証跡インデックスが生成されていました。私たち攻撃側の技術を検証する立場から見ると、個別の攻撃者が手作業で残したメモではなく、単一のAIプラットフォームが体系的に処理を回していた痕跡が極めて明確に残されています。
GISサーバーや公開エッジ機器への侵入で確認された手口
The Hacker Newsによると、分析された2つ目の環境では、大規模言語モデルの支援を受けた人間主導の攻撃が行われていました。この攻撃者は2026年8月から9月にかけての24日間にわたり、初期設定の認証情報が放置されていた地理情報システム（GIS）サーバーに侵入し、地籍記録や商業記録、Windows認証情報、メールデータを窃取しました。
さらに3つ目の事例では、攻撃者がツールの開発やスクリプト作成にAIを利用し、2026年1月から10月にかけて少なくとも6回の攻撃キャンペーンを実施していました。標的となったのはCisco、Citrix、F5、Yamahaのエッジ機器およびWebLogicサーバーであり、既知の脆弱性や管理機能、設定ファイル内に残された認証情報が悪用されていました。
AIが標的の探索やツール作成を高速化しても、実際に侵入される隙口は初期認証情報や設定不備といった従来と変わらない弱点です。私たちなら、外部境界に置かれた管理画面の認証設定と平文設定ファイルの有無を最優先で監査対象に指定します。
外部公開サーバーやエッジ機器の管理者が取るべき防護策
今回の事例で標的とされた環境の多くは、外部から到達可能な状態で基本的な保護が不足していました。まず着手すべきは、自社がインターネットに公開しているすべてのGISサーバーや業務サーバーで、初期設定のアカウントやパスワードが残っていないかの棚卸しです。
エッジ機器については、CiscoやCitrix、F5、Yamahaなどの管理インターフェースがインターネット側からアクセス可能になっていないかを点検します。公開設定ファイル内に管理者パスワードやAPIトークンなどの機微情報が平文で保存されていないかも確認対象に含める方針をとります。
攻撃者はAIエージェントを用いて何千回もの試行を休まず連続して実行できる環境を整えています。公開資産の露出面を縮小し、不要なポートの閉鎖と厳密な認証管理を徹底することが、自動化された攻撃サイクルを初期段階で遮断する確実な手段となります。
参考文献・記事一覧
- The Hacker News「CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets」
- Palo Alto Networks「Analyzing the Current State of AI Use in Malware」
- Microsoft「Microsoft Digital Defense Report 2026 – Microsoft」
- Palo Alto Networks「“Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities」
外部公開機器の不要な管理機能や初期認証情報の放置は、自動化された攻撃ツールの格好の標的となります。侵入リスクの事前洗い出しには、実践的なネットワークペネトレーションテストが有効です。
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
