中国製AIサイバー攻撃ツール世界へ拡散、サイバー攻撃拠点を世界で約1000台確認

中国のAIツールを活用したサイバー攻撃、世界で約1000台の攻撃拠点が稼働

　高性能な人工知能を悪用したサイバー攻撃の拠点と疑われるサーバーが、10月以降世界のインターネット上に少なくとも約1000台存在していることが判明した。日本の情報セキュリティ専門機関であるJPCERTコーディネーションセンター（JPCERT/CC）などが海外企業と連携して実施した国際的な調査により明らかになった。

　これらのサーバーは、国内外のウェブサイトやウェブアプリケーションを標的とし、AIを使ってシステムの弱点やサーバーの設定不備を探索して不正侵入を図っていたとみられる。従来のサイバー攻撃における不正アクセスは、標的の弱点分析や攻撃コードの作成に高度な専門知識と膨大な時間を要していた。しかし、高性能なAIの登場によって攻撃の自動化が進み、経験の浅い攻撃者であっても容易に実行可能な状況が生み出されている。

　日本国内においても2026年9月以降、多様な企業や公的機関のウェブシステムを経由した不正アクセス被害が相次いで表面化した。事態を受けたJPCERT/CCや情報処理推進機構などの関係機関が攻撃に使用されたインフラを調査した結果、単なる自動化スキャンにとどまらず、アプリケーションの解析や脆弱性の検証手順にAIエージェントが組み込まれている形跡が確認された。

　これを受けJPCERT/CCは10月23日、不正アクセスに関する注意喚起を更新した。本来はシステムのセキュリティを高める目的で開発されたAIの侵入テスト用ツール（ペネトレーションテストツール）が、実際の攻撃に悪用されている実態を明らかにし、点検を呼びかけている。今回悪用が確認されたものには、CairnやARTEX、CyberStrikeAIといったツールが含まれている。

　では、これらの自律型AIツールは具体的にどのようなメカニズムで動き、企業にどのような被害をもたらしているのだろうか。次ページで代表的な3つのツールの技術的構造と、想定される脅威の実態を深掘りする。