CrowdStrike、AIエージェントが自律的に侵入する4つの攻撃者を報告

何が発表されたか

CrowdStrike の Counter Adversary Operations チームは2026年10月21日、AI エージェントを攻撃に用いる未報告の攻撃者4組についての調査結果を公開しました。いずれも自前の攻撃用エージェント基盤をオープンディレクトリとして外部に露出させており、その内部をCrowdStrikeが観測しています。

• 2026年5月から8月にかけて、AI エージェントがツールを生成するだけでなく、自ら判断してコマンドを実行する事案が記録されました。
• ある攻撃者はアルゼンチンの医療機関を少なくとも15件侵害し、1件以上から認証情報と医療記録を持ち出しています。OSS の PentestGPT を元にした「Supervisor」「Executor」の二重エージェント構成を用いていました。
• 別の攻撃者は20を超える標的を持ち、2カ国の政府機関のほかブラジルと米国の民間企業を狙っていました。
• 最も稚拙だった攻撃者は、GitHub の公開リポジトリ由来の819個のスキルをオーケストレーションなしで使い、それでも複数の政府ドメインを侵害しています。
• 別の1組は、スラッシュコマンド1つで7手順の侵入準備を走らせ、米国のCRMベンダーから顧客データを持ち出していました。

取るべき対応

CrowdStrike は、エージェント型 AI が基礎的な攻撃活動をコモディティ化させつつあり、目的達成が1時間以内に収まることも多いと評価しています。さらに、今後12か月で、これまで組織的犯罪グループや国家系アクターに限られていた規模と成果を、技能の低い攻撃者も出せるようになる可能性が高いとしています。

影響を受けうるのは、医療・政府・SaaS・データセンターなど、インターネット側に接点を持つあらゆる事業者です。小規模な受託開発会社や EC 運営者も「狙う価値がないから安全」とは言えなくなる、というのがこの報告の含意です。具体的な事例と防御側の対応指針は本編レポートに収録されているとしており、対応を検討する際はそちらを参照してください。