Recorded Future、AI関連インシデント103件を分析　開発ツールが侵入口に

何が発表されたか

Recorded Future の調査部門 Insikt Group は2026年11月11日、報告書「AI Is Both Target and Tool for Threat Actors」を公開した。2025年7月31日から2026年7月31日までを対象に、AIが攻撃の道具・標的・配送手段のいずれかになった事例を集計している。

• 条件に合致した AI 関連インシデントは103件。うち32件はマルウェアや攻撃作戦の指揮にAIが関与したもので、残る71件はAIインフラへの攻撃、AIを装ったマルウェア配布、AIを使った欺瞞、正規サービスの悪用の4分類に入る。
• 動機は約3分の1が金銭目的。32件のうち9件は国家支援の諜報活動に帰属されている。
• 完全自律型の攻撃はまだ稀で、人間の監督が必要な状態が続いている。コストも制約になっている。ただし手法が広まるにつれこの抑制は弱まると予測している。
• ある作戦では最大8体のAIエージェントが限定的な人間の介入で政府機関に対して使われたと報告されている（報告書内で対象地域の記述に揺れがある）。
• AI開発ツールを装った偽ページやブランドのなりすましによるマルウェア配布・暗号資産の窃取が、2026年3月以降に増加した。

取るべき対応

影響を受けるのは、AIのコーディング支援やプロキシパッケージを開発・運用に組み込んでいるチーム。これらは認証情報やコードへの特権的なアクセスを持つため、1点の侵害が大規模な認証情報窃取につながりうる、というのが報告書の指摘の中心にある。

報告書が挙げている対策は次のとおり。

• 自社のリスクプロファイルを見直す
• AIエージェントのアクセス権を制限し、監視する
• 影響の大きい操作には人間の承認を必須にする
• 流出した認証情報が出回っていないか、インフォスティーラーのログやダークウェブを監視する
• サードパーティのAI依存関係（パッケージ、プラグイン、モデルリポジトリ）を棚卸しする

実務としては、まず自分のプロジェクトでどのAIツール・プラグイン・MCPサーバーが何の権限を持っているかを一覧にするところから始めるのが現実的だ。本数が増えてから棚卸しするより負担が軽い。