AIエージェント暴走事例 2026 一覧（出典付き）
44 の AI エージェントが分業し、日本の 16 組織以上を狙った
2026-10-23 · 進捗 +0.33%
- 要点: 44 の AI エージェントが分業、日本の 16 組織以上を標的に
- 日付: 2026-10-23
- 報告元: Trend Micro (JA), Trend Micro research (EN), eSecurity Planet
- 状況: 出典は攻撃者のサーバーに残っていたファイルにもとづくトレンドマイクロの分析で、被害側のログは含まない。「AI 駆動」は分析者の評価。
- 最終確認： 2026-10-29
2026 年 10 月 23 日、トレンドマイクロは、オープンソースの AI エージェント型ペネトレーションテストツール「CyberStrikeAI」が悪用され、日本の組織が狙われたとする分析を公開した。外部に露出していた攻撃者の管理コンソールは簡体字中国語だった。
偵察、脆弱性調査、攻撃、C2、永続化、情報の持ち出し、報告書の生成を、役割の異なるエージェントが分担していた。記録には「認証情報探索を担当するエージェント 8/44」とあり、44 のエージェント構成が確認された。
特定できた範囲で 19 組織以上が検証対象となり、そのうち日本は 16 組織以上、ほかに台湾と香港の組織も含まれる。これは下限の目安だという。
トレンドマイクロは、試行と侵害は別物だと強調する。多くの標的は攻撃側の記録で「セッションなし、Web シェルなし、持ち出しなし」だった。侵入の連鎖が明確に成立したのは 1 社だけで、それも認証のない公開管理画面という既存の弱点が使われた。攻撃者の正体は不明で、以前報じられた ARTEX 関連の攻撃者と同一かどうかも確認されていない。
出典は攻撃者のサーバーに残っていたファイルにもとづくトレンドマイクロの分析で、被害側のログは含まない。「AI 駆動」は分析者の評価。
出典
この記録が役に立ったら レジスタンスに補給する ♥
今日の AI 脅威速報を見る →