日本の企業サイトに、AIエージェントによる攻撃を確認。8時間近く道具を切り替えながら攻め、問い合わせフォームへの連続送信も。国内のセキュリティ会社が報告

・ウェブサイトを守るサービスを提供するビットフォレストが2026年10月14日、日本の企業のウェブサイトに、AIエージェントを使った攻撃が来ていることを確認したと報告した

・10月10日の夜から14日までに、少なくとも3か所の発信元から攻撃があった。長いものは8時間近く続き、調べる道具や攻め方を10段階で切り替えていた。問い合わせフォームへの自動の連続送信や、ログインの総当たりもあった

・対策は、AIエージェントが使われていてもいなくても、大きくは変わらないとしている。弱点を残さないこと、決まった型だけに頼らない防御の仕組みを使うことを挙げている

ウェブサイトを攻撃から守るサービス「Scutum（スキュータム）」を提供するビットフォレストは2026年10月14日、AIエージェントによるウェブサイトへの攻撃を確認したと、同社の技術者のブログで報告しました。

2026年9月ごろから、日本では、ウェブサイトからの情報漏えいが立て続けに報告されています。セキュリティ会社のマクニカや、日本の情報セキュリティの窓口であるJPCERT/CCも、情報を出しています。今回の報告は、日本の企業のサイトに来た攻撃が、実際にAIエージェントによるものだと確かめたものです。

この記事では、ビットフォレストの報告で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

4日間で、少なくとも3か所からAIエージェントの攻撃

まずは、何が確認されたのかを見ていきます。

ビットフォレストは、10月10日の夜から、攻撃がAIエージェントによるものかどうかを見分ける仕組みを動かし始めました。その結果、10月14日までに、少なくとも3か所の発信元から、日本の企業のサイトへの攻撃が確認されたとしています。

見分け方の詳しい中身は、攻撃する側に対策されるのを防ぐため、公表していません。考え方としては、AIエージェントが、相手のサイトの反応を読み取って次の手を変える、という性質を逆手に取ったものだとしています。

・本番で使う前に、最近出た性能の高いモデル8種類で試し、すべて見分けられた

・この仕組みで「AIエージェントだ」と判定したものは、ほぼ間違いなくAIエージェント。ただし、すべてのAIエージェントを見つけられるわけではない

長いものは8時間近く、10段階で攻め方を変えた

次に、攻撃の中身です。

3か所からの攻撃は、それぞれ性格が違い、別の攻撃者の可能性があるとしています。

3つ目の攻撃では、使う道具や、名乗るブラウザの種類を次々に変えながら、段階的に攻め方を変えていました。ビットフォレストは、これをAIエージェントに典型的な攻撃だとみています。

対策は、AIが使われていても大きくは変わらない

最後に、対策です。

ビットフォレストは、ウェブサイトの守り方は、攻撃者がAIエージェントを使っているかどうかで、大きくは変わらないとしています。

・裏側の仕組みも含めて、事前に弱点のない状態にしておく

・必要に応じて、決まった攻撃の型だけに頼らない、見分ける力の高い防御の仕組み（WAF）を入れる

あわせて、ウェブのセキュリティ診断を行うセキュアスカイ・テクノロジーが、一連の攻撃を受けた対策の手引きを公開していると紹介しています。

報告の最後では、「AIエージェントが日本のサイトへの攻撃に使われているか」を議論する段階は終わった、今後はほぼすべての攻撃者がAIエージェントを使うようになるだろう、と書いています。

仕事はどう変わるか：小さなサイトも「人の手間がかかるから狙われない」とは言えなくなる

ここからは、公式の報告をもとにした僕の見方です。

今回の報告で変わるのは、小さなサイトの「守りの考え方」だと考えています。

これまで、何時間もかけて、道具を切り替えながら攻撃を続けるには、人の手間がかかりました。そのため、小さな会社やお店のサイトは「わざわざ狙われない」と考えがちでした。AIエージェントは、疲れず、反応を見ながら次の手を考え、何時間でも攻め続けます。手間の大きさが、守りにならなくなりつつあります。

今回の攻撃でも、管理画面の探索、バックアップのファイル探し、問い合わせフォームへの連続送信といった、どのサイトにもある入口が狙われていました。

WordPressでお店や教室のサイトを動かしている個人事業主にとっても、本体とプラグインを最新にする、使っていないプラグインを消す、バックアップのファイルを公開の場所に置かない、という基本が、そのまま守りになります。

あわせて、知っておきたいこともあります。

・この報告は、ビットフォレストのサービスで守っているサイトで確認したもの。日本全体でどれだけ起きているかを数えたものではない

・攻撃に使われたAIのモデルが何かは、分かっていない

・問い合わせフォームへの連続送信は、迷惑なメールが大量に届くきっかけにもなる。フォームに迷惑送信を防ぐ仕組みを入れておくと安心

まとめ：日本の企業サイトにAIエージェントの攻撃を確認。小さなサイトも、基本の守りを固めておく

ビットフォレストは、日本の企業のサイトに、AIエージェントによる攻撃が来ていることを確認したと報告しました。長いものは8時間近く、道具を切り替えながら攻め続け、問い合わせフォームへの連続送信やログインの総当たりもありました。

AIエージェントが攻撃に使われているのは、もう「おそれ」ではなく、日本のサイトで起きている事実だ、というのがいちばん大きな学びです。

サイトを持っている人は、ソフトを最新にし、使っていない部品やファイルを片付けるという基本を、今のうちに見直しておくのがよさそうです。

出典

・ビットフォレスト「AIエージェントによるウェブサイトへの攻撃の注意喚起」（WAF Tech Blog、2026年10月14日） https://www.scutum.jp/information/waf_tech_blog/2026/10/waf-blog-085.html

キラ

X

ブログ「Spesial Life」を運営しているキラと申します。 当ブログでは、たった一度の人生を豊かに彩るための情報を発信しています。 目まぐるしく変化する現代社会の中で、思うような人生を送ることができずに困っていることはありませんか？ 僕自身、大学卒業後、サラリーマンとして生きていくなかで、想像していた人生とはかけ離れた不満だらけの日々を送っていました。 それがある本と出会い、考え方と行動を変えることで、自分が望むような人生が手に入ることを知ったんです。 それ以来、自分自身の考え方と行動を変えることを実践して、人生を素晴らしいものへと変えている真っ最中です。 このブログでは僕自身の実体験を踏まえた人生を変える情報や考え方を発信しています。 あなたにとって素晴らしい人生が手に入るよう、一緒に行動していきましょう！