ニュース
侵入からわずか6時間、GoogleがAIエージェント悪用の攻撃実態を公表
生成AIを使いこなしているのは、社内の業務担当者だけではありません。サイバー攻撃を仕掛ける側もAIエージェントを取り入れ始めており、防御側の対応時間はこれまで以上に短くなっています。情報システム部門やセキュリティ担当者にとって、前提を見直す材料になる発表です。
何が起きたか
Googleの脅威分析チーム「Google Threat Intelligence Group」（GTIG）は2026年9月、AIの悪用に関する最新の調査結果を公表しました[1]。
今回の発表で示されたのは、攻撃者によるAIの利用が、生成AIに質問して回答を得るような作業支援の段階から、複数のAIエージェントを組み合わせて攻撃の複数工程を自律的に進める段階へ移りつつあるという変化です[1]。
GTIGによれば、2026年第2四半期には、攻撃者が企業のクラウド環境を侵害した後、わずか6時間以内にAIを活用した大規模な認証情報の収集キャンペーンを実行した事例が確認されました[1]。実際の事例では、侵害したクラウド環境に自律型のマルチエージェント攻撃フレームワークが構築され、脆弱性スキャンから認証情報の収集までが自動化されていました[1]。この結果、数千件規模の第三者認証情報が侵害されたといいます[1]。
さらに、AIが攻撃用コードを作るだけでなく、スキャン中のトラブル対処や攻撃元IPの切り替えといった、従来は人間が判断していた工程まで担っていたことも確認されています[1]。別の事例では、公開されたサーバ上に、クラウドやAIサービスのAPIキーなど2万3800件を超える秘密情報を集めて管理するダッシュボードも見つかっています[1]。
背景・解説
「AIエージェント」とは、あらかじめ与えられた指示や知識ファイルをもとに、状況を判断しながら複数の作業を連続して自律的に実行できる仕組みのことです。人間が一つひとつ指示を出さなくても、目的に向けて次の作業を選び取って進められる点が、単純な生成AIの応答機能と異なります。
これまでサイバー攻撃における生成AIの使われ方は、フィッシングメールの文面作成やコード生成、翻訳、情報収集の補助など、人間の作業を支える用途が中心でした[1]。今回GTIGが確認したのは、AIを補助ツールとしてではなく、攻撃そのものを進める自律的な仕組みとして使うケースです[1]。攻撃者はAIコーディングチャットボットやエージェントへの指示を組み合わせ、脆弱性スキャンから認証情報収集までの一連の流れを自動化していました[1]。
あわせてGTIGは、AIコーディングの広がりに伴い、オープンソースソフトウェア（OSS）だけでなく開発環境そのものを狙うサプライチェーン攻撃のリスクが高まっていることにも触れています[1]。
仕事や業務への影響 — AI Topicaの見方
セキュリティ担当者を1〜2人しか置いていない中堅企業ほど、この変化への備えが後回しになりやすいので注意が必要です。例えば、従業員300人規模の製造業で情シス担当が兼務2人だけという会社の場合、クラウド環境への侵入から異常検知までに半日以上かかることは珍しくありません。今回の事例のように侵入からわずか6時間で認証情報の大量収集が終わってしまうなら、深夜や休日に検知が遅れた分だけ被害が広がる計算になります。
対応の優先順位は明確です。まず、クラウドの管理者権限やAPIキーの棚卸しを四半期に1回は実施すべきです。次に、異常なログイン試行やAPIアクセスの急増を検知したら、担当者の出社を待たずに自動でアカウントを一時停止する仕組みを整えるべきです。人間の判断待ちで数時間止まる運用のままでは、AIエージェントを使う攻撃者の速度に追いつけません。
経営層にとっても他人事ではありません。例えば、取引先とAPI連携している卸売業の会社であれば、自社だけでなく連携先の認証情報が漏れた場合の影響範囲まで洗い出しておく必要があります。今回の事例で2万3800件超の秘密情報が1つのダッシュボードに集約されていたように、漏えいは一つの経路にとどまらず連鎖する形で広がります。セキュリティ投資を「コスト」ではなく「事業継続の前提」として扱う判断が求められます。
不確かな点・注意
今回の発表内容は、あくまでGoogleのGTIGが確認した個別の事例に基づくものです。同様の手口がどの程度広範囲に使われているか、業種や地域による偏りがあるかどうかは記事の範囲では分かりません。
「6時間」という時間や「数千件」「2万3800件超」といった件数は、GTIGが確認した特定の事例に関する数値であり、すべての攻撃に当てはまる平均値ではない点にも注意が必要です。
また、攻撃側が使ったAIコーディングチャットボットやエージェントの具体的な製品名、対策として企業側が取るべき技術的な手順の詳細は、出典の記事内では明らかにされていません。今後、GTIGや関連機関から追加の技術情報が公表されるかどうかを、引き続き確認しておく必要があります。