トレンドマイクロの調査部門TrendAIは10月27日、日本を標的とするAI利用の攻撃基盤を3系統に分けて分析した報告の英語版を公開した(日本語版は10月23日)。オープンソースのエージェント型侵入試験ツールCyberStrikeAIを44エージェント構成で運用し、偵察から侵入・持ち出し・報告までを自動化した系統では、10月の短期間に19以上の組織(うち16以上が日本の中小企業や自治体)が探索され、日本語の偽ログイン画面も生成されており、最も深い侵入は旧式システムの認証なしの管理画面から始まっていた。著者らは、運用者は不明で、簡体字の管理画面は弱い指標にとどまり、新たな国家支援の作戦の証拠にはならないと留保している。
関連資料と分析
背景
明示された関連付けはありません。
根拠
明示された関連付けはありません。
続報・後続版
明示された関連付けはありません。
関連する論点
この記事の引用
AI & Security Observatory(2026-10-27)「TrendAI、日本を標的とするAI利用の攻撃基盤を3系統に分類 44エージェント構成で中小企業・自治体を探索」『AI & Security Observatory』、第1.0版、最終更新2026-10-29。https://ai-security-observatory.org/ja/brief/brief-20261029-10/
AI & Security Observatory (2026-10-27). TrendAI maps three AI-assisted attack infrastructures targeting Japan, including a 44-agent CyberStrikeAI deployment probing small firms and municipalities . AI & Security Observatory, version 1.0. Updated 2026-10-29. https://ai-security-observatory.org/en/brief/brief-20261029-10/
版 1.0 · 公開日 2026.10.27 · 最終更新 2026.10.29
改訂履歴
- 過去の改訂履歴は未記録です。