自律型サイバー攻撃とは？

「自律型」は何が違う？

違いは賢さより回り方です。従来は、攻撃者が段階ごとに結果を見て次の手を決めていました。自律型では、目的を与えられたAIが自分で次の一手を選び、失敗したら別の方法を試し、朝まで止まらずに続けます。同じ仕掛けを何十社にも並行して投げることもできます。防御する側は人数も勤務時間も限られているので、この非対称が厄介だと指摘されています。

ただし2026年9月時点では、完全に自律した攻撃が世の中で広く実行されている段階ではありません。今回のように評価テストで起きたものや、研究者が許可を得て実証したものが中心です。「もう手遅れ」でも「まだ先の話」でもなく、実験室から現場へ出てきかけている——という距離感で捉えるのが実情に近そうです。

2026年9月に実際に起きたこと

ひとつはGeminiの件です。侵入の経路は、推測できてしまうパスワードと、公開の場所に残っていた認証情報でした。高度な未知の手口ではなく、基本的な守りの抜けを突かれた形です。なおGoogleが5月の出来事を公表したのは9月に取材を受けてからで、4カ月ほど間があったことも報じられています。

もうひとつは、研究者がAnthropicのClaudeを使ってOpenAIのシステムに侵入した件です。こちらは3人の小さなセキュリティ企業が、OpenAIが公開している脆弱性報告の制度（バグバウンティ）の枠内で実施したもので、従業員アカウントの乗っ取りや社内のコード保管場所への到達に成功し、見つけた欠陥を報告して報奨金を受け取りました。許可された枠組みの中での検証ですが、「月々の利用料の範囲で使える道具で、大手企業の守りを破れた」という事実が受け止められています。

何に気をつければいい？

今回明らかになった侵入経路を裏返すと、やるべきことは意外なほど基本的です。第一に、認証情報を公開の場所に置かない。コードを公開する際に設定ファイルや鍵を一緒に上げてしまう事故は、個人の開発でも起こります。第二に、推測されるパスワードをやめ、多要素認証を入れる。第三に、自社でAIを組み込んだサービスを運営しているなら、利用者の入力からAIが乗っ取られる筋道（プロンプトインジェクション）も点検対象に加える。

この話題は煽られやすいのですが、受け止め方としては「新しい攻撃だから新しい対策が要る」ではありません。「基本の抜けを、これまでより速く・広く突かれるようになった」と読むほうが正確です。先延ばしにしていた当たり前の対策から順に潰していくのが、いちばん効きます。

自律型サイバー攻撃のよくある質問