何が起きたか
NHKは10月13日、企業からの個人情報流出が相次いでいる不正アクセスについて、セキュリティー会社が攻撃の通信を解析した結果、人間には難しい速さで多様な手口の攻撃が行われており、AIエージェントが悪用された可能性があると報じました。サイバーセキュリティクラウド社は、同じとみられる攻撃者が約40分間に326のIPアドレスを使い分け、1200件を超えるアクセスを繰り返していたと報告しています。一方で、AIが使われた決定的な証拠はまだなく、主な原因は対策の不足だとする専門家もいます。
実務への影響
攻撃の自動化で、従来は見過ごされていた小さな設定不備も短時間で突かれやすくなっています。顧客情報を扱う業務では、外部公開しているシステムやパスワード管理の点検を早めに行うことが勧められます。