Symantec、公開AIを攻撃の計算資源に使う「Skynet」の指示を捕捉

Symantecは2026年10月21日、無防備なAIサービスを探し、攻撃に必要な計算資源を無断利用するエージェントの指示を公表しました。同年夏、公開AIを装う観測用サーバー「ハニーポット」で捕捉したもので、攻撃者は自律動作を「Skynet」と呼んでいました。

狙いは、認証なしで使えるモデルの接続先や、盗まれたAPIキーで通るサービスです。指示には情報収集、データベースの取得、認証情報の窃取などを担う74のツール定義が含まれ、人の承認を求めず最大10万ステップを動かす設定がありました。推論費用は、悪用されたサービスの所有者に転嫁されます。

ただし、ハニーポットはツールを実行していません。要求に含まれた過去の操作履歴も攻撃者が送った内容で、今回の観測で侵入成功を確認したわけではありません。翌日に捕捉した暗号資産採掘用のスクリプトも、記録のみで実行はしていません。

同社は、AIのAPIやMCPの接続先に認証を設け、キーの権限と利用量・費用を監視するよう推奨しています。ツールを動かす環境の外向き通信や権限も絞り、機密操作には人の承認を挟む対策を挙げました。