JPCERT/CC、AI診断基盤を悪用する攻撃試行を確認―公開WebアプリやWSUSが標的

JPCERT/CCは2026年10月23日、国内で相次ぐ不正アクセスについての注意喚起を更新し、AIを使ったペネトレーションテスト基盤を悪用する攻撃試行を追加しました。10月8日公開の注意喚起への追記で、Cairn、CyberStrikeAI、ARTEXなどの名前を挙げています。

主な標的はインターネットに公開されたWebアプリケーションです。さまざまな脆弱性の探索・悪用試行に加え、管理不備を突いて環境設定ファイルやバックアップファイルを窃取しようとする動きも確認されています。公開されたWindows更新管理用のWSUSサーバーを狙う試行も含まれます。

今回の追加情報は攻撃試行とその痕跡についてのもので、国内の漏えい事案すべてが同じツールや攻撃者によるものと示した発表ではありません。被害企業ごとの侵入経路や、AIが自律的に操作した範囲も、この注意喚起だけでは特定できません。

JPCERT/CCは不審な送信元IPアドレスと観測期間を公開し、過去のアクセス確認への活用を求めています。ただし、掲載IPが現在は正規に使われている場合もあります。IPの一致だけで侵害と決めず、ログを調べたうえで、不要な管理機能の公開停止、既知の脆弱性の更新、侵害後の横展開対策も点検するよう案内しています。