AIを攻撃に悪用、JPCERTが注意喚起に追記！侵入テストの道具でサイトの弱点探し、対策は

2026年10月23日、JPCERT/CC（日本のサイバー攻撃の情報を集めて対応を呼びかける組織）は、国内で相次ぐ不正アクセスについての注意喚起に、「AIを用いたペネトレーションテスト基盤を悪用した攻撃試行」という新しい項目を追加しました。

当記事では、追記された内容と、サイトを持つ人・小さな会社がやっておきたい対策を、JPCERT/CCの公式の情報をもとに整理します。

AIの攻撃への悪用をJPCERT/CCが注意喚起に追記！（2026年10月23日）

JPCERT/CCの公式の注意喚起はこちら

追記されたのは、2026年10月8日に公開された注意喚起「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（JPCERT-AT-2026-0030）です。2026年9月前後から、国内の組織で不正アクセスによる個人情報などの漏えいが相次いでいることを受けて出されたもので、新しい情報が分かるたびに更新されています。

10月23日の更新では、「ケースE：AIを用いたペネトレーションテスト基盤を悪用した攻撃試行」が加わりました。あわせて、ほかの攻撃の型（ケースB）にも、怪しいアクセス元の情報が追加されています。

>>直近で相次いでいる国内組織における不正アクセスに関する注意喚起（JPCERT/CC）

そもそも「ペネトレーションテスト」とは？

ペネトレーションテスト（侵入テスト）とは、会社などが専門家に頼んで、自分のシステムを実際に攻撃するように調べてもらい、弱点を見つける検査のことです。「ペネトレーションテスト基盤」は、この検査を進めるための道具一式を指します。

最近は、この検査をAIで自動で進める道具が出てきています。注意喚起によると、こうした守るための道具が、攻撃者の手で他人のサイトの弱点探しに使われているということです。

AIの侵入テスト用の道具は攻撃にどう悪用されている？追記のポイント4つ

1. Cairn・CyberStrikeAI・ARTEXなどの道具が使われた

注意喚起では、Cairn（ケアン）、CyberStrikeAI、ARTEXなどの、AIを使ったペネトレーションテスト基盤を悪用した攻撃の試みが確認されたと書かれています。

このうちARTEXは、Microsoftが2026年10月21日に公表した、中国政府系とみられるグループの攻撃でも使われていた道具です。Microsoftの発表の内容は、下の記事で詳しく紹介しています。

▶ 関連記事：AIでサイバー攻撃を自動化！Microsoftが中国政府系とみられるグループの手口を公表、個人の対策は

2. 主にネットに公開されたWebサイト・Webアプリが標的

注意喚起によると、攻撃者はこれらの道具を使い、主にインターネットに公開されたWebアプリケーション（ネット上で動くサービスやサイト）を狙って、さまざまな弱点を探し、悪用を試みています。

その中には、ネットに公開されたWSUSサーバー（会社の中のパソコンにWindowsの更新を配るためのサーバー）を狙った攻撃の試みも含まれていました。社内向けのしくみがネットから見える状態だと狙われやすくなります。

3. 設定ファイルやバックアップを盗もうとする動きも

弱点（脆弱性）を突くだけではありません。機器の管理が行き届いていない点をついて、環境設定ファイルやバックアップファイルを盗もうとする攻撃も確認されています。

たとえば、サイトの引っ越しや作業のときに作ったバックアップを、公開の場所に置いたままにしているケースです。

4. 怪しいアクセス元の一覧が公開された

ケースEには、不審なアクセス元のIPアドレス（ネット上の住所のような番号）が9件と、主な観測時期が載っています。

JPCERT/CCは、これらのアドレスは調べた時点では正しい目的で使われている可能性もあるとしたうえで、これまでに攻撃を受けていないか確かめるために、このアドレスからのアクセスがあったかを調べるよう呼びかけています。一覧そのものは、公式の注意喚起のページで確認してください。

AIの攻撃への悪用についての疑問に答える

国内で相次ぐ情報漏えいと関係あるの？

この注意喚起は、国内で相次ぐ不正アクセスと個人情報などの漏えいについてまとめたもので、ケースEはその中の攻撃の型の1つとして追加されました。ただし、JPCERT/CCは、すべての事案で同じ攻撃の手口が使われたわけではないと注記しています。

JPCERT/CCは10月15日の公式ブログで、攻撃に使われた可能性のある設備を調べる中で、攻撃者がAIを使い、既知の弱点の探索やAPI（アプリとサーバーがやり取りするための窓口）を通じた攻撃をしていたことを確認したと報告しています。攻撃元のサーバーは、日本以外の地域向けのサービスも攻撃していたということです。

>>連続不正アクセス事案の攻撃手法に関する調査（JPCERT/CC Eyes）

小さなサイトや個人のブログも狙われる？

注意喚起では、どの規模のサイトが狙われたかは示されていません。ただ、AIの道具を使えば多くのサイトを機械的に調べられるため、「うちは小さいから大丈夫」とは言い切れないと考えられます。注意喚起には、社員向けの管理システムやBIツール（会社のデータを集計・分析する道具）など、外部の人が使う想定のないシステムから情報が漏れたケースもあると書かれています。

ほかの国の機関も注意を呼びかけている？

国家サイバー統括室は2026年10月14日、相次ぐ漏えいを受けて、自らと警察庁・個人情報保護委員会・金融庁・総務省・経済産業省・IPA・NICT・JPCERT/CCの注意喚起をまとめたページを公開しています。

>>不正アクセスによる漏えい等の事案を踏まえた各機関による注意喚起等について（国家サイバー統括室）

国の機関から出た注意喚起は、AIオタクでも新しい順にまとめています。

▶ 関連記事：セキュリティ注意喚起まとめ【最新順】国家サイバー統括室・IPA・JPCERTの発表

サイトを持つ人・小さな会社がやること、一般の利用者が気をつけること

サイトを持つ人・小さな会社がやること

JPCERT/CCは注意喚起の中で、次のような対策をすすめています。自分でサイトを管理していない場合は、制作会社やサーバー会社に確認を頼みましょう。

• 更新する：弱点が知られている古いバージョンで動かしているなら、直した版に更新する
• いらないものを公開しない：仕事に必要のないサービスや管理機能がネットに公開されていたら、公開をやめる
• 古いデータを残さない：法律や契約で決まった保存期間を過ぎたデータ、使い終わったデータを残さない
• アクセスの回数を制限する：ログイン・パスワードの再設定・検索などは、短い時間に何度も使えないようにする
• 権限は最小限に：APIの利用者や鍵（トークン）には必要な権限だけを与え、有効期限を付け、漏れたかもしれない鍵はすぐ止められるようにする
• 地域を絞る：利用者のいる地域が限られるなら、アクセス元の地域を制限する
• 見張りを見直す：不正アクセスに気づくしくみと、気づいたときの最初の動き方を点検する

あわせて、注意喚起に載っているIPアドレスからアクセスがなかったか、サーバーの記録（ログ）を確かめておくと安心です。怪しいアクセスや被害が疑われることがあれば、JPCERT/CCは情報の提供や相談を受け付けています。

なお、サーバーの土台になるPHPにも、10月に重大な弱点が見つかっています。WordPressでサイトを作っている人は、こちらもチェックしておきましょう。

▶ 関連記事：PHPに重大な脆弱性、AIが発見に協力！WordPressなどサイト運営者がやること

一般の利用者が気をつけること

JPCERT/CCは、漏えいに備えて利用者に多要素認証などを呼びかけることを、サービス側の対策に挙げています。利用者の立場でも、ログインに二段階認証を設定し、同じパスワードを使い回さないことが、漏れた情報を悪用されないための基本です。また、漏えいを知らせるメールやSMSを名乗るにせものにも注意し、届いたリンクではなく、公式アプリや公式サイトから確かめるようにしましょう。

※2026年10月29日時点・JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（2026年10月8日公開・10月23日更新）、JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」（2026年10月15日）、国家サイバー統括室「不正アクセスによる漏えい等の事案を踏まえた各機関による注意喚起等について」（2026年10月14日）の情報より

【まとめ】AIの攻撃への悪用は「うっかり公開」を狙う

JPCERT/CCの注意喚起への追記によると、AIを使った侵入テスト用の道具で、ネットに公開されたサイトの弱点や、置きっぱなしの設定ファイル・バックアップが狙われています。サイトを持っている人は、更新・不要な公開の停止・ログの確認ができているか、早めにチェックしておきましょう。