AIエージェントが日本企業を攻撃する手口をビットフォレストが公開

「サイバー攻撃って、自分には関係ない話でしょ？」そう思っていませんか。でも今、あなたが使っているサービスや働いている会社のWebサイトが、AIによって自動的に攻撃されているかもしれません。しかもその攻撃は、人間がキーボードを叩いているわけじゃない。AIが自分で考えて、自分で動いて、ズルいくらい効率よく弱点を探し続けています。2026年10月、日本のセキュリティ企業・ビットフォレストがその実態をついに公開しました。これは「遠い世界の話」ではありません。今、日本で起きていることです。

ビットフォレストが公開した「衝撃の8時間」とは

そもそもビットフォレストって何をしている会社？

ビットフォレストは、クラウド型WAF（ウェブアプリケーションファイアウォール＝Webサイトへの不正アクセスを防ぐ壁）「Scutum（スキュータム）」を開発・運営している日本のセキュリティ企業です。簡単に言うと、「Webサイトに来る悪意ある攻撃を防ぐ盾を作っている会社」です。その会社が2026年10月14日、自社の公式技術ブログで「AIエージェントによる攻撃を実際に観測した」と発表しました。

8時間弱、何が起きていたのか

ビットフォレストの報告によると、2026年10月10日の夜から監視を開始し、14日までに少なくとも3つのIPアドレス（＝攻撃拠点となるネット上の住所）からの攻撃を確認したといいます。その中でも注目されているのが、8時間弱にわたって継続した攻撃の記録です。攻撃者は途中で複数のツールを使い分けながら、Webサイトの弱点（脆弱性）を探し続け、さらにログインを突破しようとする「総当たり攻撃（ブルートフォース攻撃＝パスワードを片っ端から試す方法）」まで仕掛けていました。

「AIエージェント」が攻撃するとどう違うのか

従来のサイバー攻撃は、あらかじめプログラムされたスクリプト（自動実行コード）が決まった動作を繰り返すだけでした。でもAIエージェント（＝自分で考えて自律的に行動するAI）が使われると、状況に応じてツールを切り替えたり、攻撃の順序を変えたり、まるで「頭を使いながら」攻撃してきます。これが今回のニュースが特に怖い理由です。相手はもう、単純なロボットではありません。

AIエージェントはどんな「手口」で攻撃するのか

ステップ①：まず「弱点探し」から始まる

AIエージェントによる攻撃は、いきなりパスワードを試したりしません。まず脆弱性スキャン（＝Webサイトのセキュリティ上の穴を自動で探す行為）から入ります。これは家の周りをうろつきながら「鍵のかかっていない窓はないか」を調べるようなイメージです。AIはこの作業を、人間の何十倍もの速さで、しかも夜中でも止まらずに続けられます。今回の攻撃では、複数のツールがこの工程で使い分けられていたことが確認されています。

ステップ②：ログインを「総当たり」で突破しようとする

弱点を見つけた（あるいは見つからなくても）次はブルートフォース攻撃（＝パスワードを無数に試し続けてログインを突破しようとする手法）に移行します。「admin」「password123」「12345678」といったよくあるパスワードを片っ端から試すのですが、AIが使われると試す速度が爆速になります。従来なら数時間かかっていた試行が、AIなら数分で終わることも。これが今回の攻撃でも確認されています。

ステップ③：ツールを「賢く」切り替えながら継続する

今回の攻撃で特に注目されたのは、8時間弱という長時間にわたって攻撃が続いたこと、そして途中でツールを切り替えながら攻撃を継続した点です。これはAIエージェントが「うまくいかなかった手法」を判断して、別の方法に自律的にシフトしていることを示しています。人間の攻撃者なら疲れたり飽きたりしますが、AIは24時間365日、疲れを知りません。この「諦めない攻撃者」の登場が、セキュリティの世界を根本から変えています。

なぜ今、日本企業が狙われているのか

Gartnerも緊急提言を出すほどの状況

今回のビットフォレストの発表と時を同じくして、世界的なIT調査会社Gartner（ガートナー＝企業のIT戦略に影響を与える米国の調査・コンサルティング会社）も2026年10月20日に緊急提言を発表しています。「日本企業への不正アクセスが多発している」「AIによる攻撃の高速化に警鐘を鳴らす」として、7項目の具体的な対応策を示しました。世界の大手調査会社が「緊急」という言葉を使うほど、今の状況は深刻です。

日本企業のセキュリティ対策の「穴」

日本企業が狙われやすい理由のひとつは、セキュリティ対策のアップデートが遅れがちなWebサイトが多いことです。特に中小企業や、数年前に作ったまま放置されているコーポレートサイト（＝企業の公式Webサイト）は、古いソフトウェアを使い続けているケースが多く、AIによる脆弱性スキャンで簡単に弱点を見つけられてしまいます。「うちは有名企業じゃないから大丈夫」という油断が、最も危険です。

攻撃のコストが「ほぼゼロ」になった時代

かつてのサイバー攻撃は、高度な技術を持つハッカーが時間をかけて行うものでした。しかし今は、AIエージェントを使えば専門知識のない人間でも攻撃ツールを組み合わせて動かせる時代になっています。攻撃のコストが爆速で下がっているため、攻撃する側の「参入障壁（難しさ）」がどんどん低くなっています。これは、攻撃の件数が今後さらに増えることを意味しています。

この情報があなたの「日常」とどうつながるのか

副業サイトやポートフォリオも「標的」になりうる

「でも私はフリーランスだし、大企業じゃないから関係ないよね？」と思ったあなた。実は、個人が運営するWordPressのブログやECサイト、ポートフォリオサイトも攻撃の対象になっています。AIエージェントは相手を選ばず、ネット上にあるWebサイトを片っ端からスキャンします。小さなサイトほど、セキュリティ対策が甘いことが多く、むしろ狙われやすいとも言えます。

「知っている人」と「知らない人」で差がつく時代

このニュースを読んで「怖い」と感じたあなたは、すでに一歩先を行っています。AIがビジネスを助けるツールになっている一方で、AIが攻撃の武器にもなっているという現実を知っているかどうかで、これからのリスク管理の意識が変わります。副業でWebサービスを使う機会が増えれば増えるほど、こういった知識が自分を守る盾になります。

セキュリティの「ニュースを読む習慣」が最大の武器

難しい技術を身につけなくても大丈夫です。ビットフォレストのような企業が定期的に技術ブログで情報を公開しています。（ビットフォレスト公式技術ブログは無料で読めます）Gartnerのレポートも要約が各メディアで取り上げられます。「何が起きているか」を定期的にチェックする習慣だけで、あなたの情報リテラシー（＝情報を正しく読み取る力）は確実に上がります。これがズルいくらい差をつける、一番コスパの高い行動です。

この記事のまとめ

• ビットフォレストが2026年10月14日、AIエージェントによる日本企業サイトへの攻撃を公式ブログで公開。8時間弱の攻撃記録が明らかになった。
• AIエージェントは脆弱性スキャン→ログイン総当たりという手順を、ツールを切り替えながら自律的に実行する「諦めない攻撃者」として機能している。
• Gartnerも同時期に緊急提言を発表するほど状況は深刻で、個人運営のWebサイトも例外ではない。

よくある質問

Q. AIエージェントによる攻撃は、普通のサイバー攻撃と何が違うんですか？

A. 従来の攻撃は「決まった動作を繰り返すだけ」でしたが、AIエージェントは状況を判断してツールを使い分け、攻撃方法を自律的に変えられます。まるで「考える攻撃者」が24時間休まず動いているイメージです。今回は8時間弱にわたる持続攻撃が確認されています。

Q. 個人ブログや副業サイトも本当に狙われますか？

A. 狙われます。AIエージェントは企業規模を問わず、ネット上のWebサイトを自動スキャンします。特にWordPressなど更新が止まったサイトは脆弱性が見つかりやすく、むしろ小さなサイトほど狙いやすいとも言えます。「小さいから大丈夫」は通用しない時代です。

Q. 一般人が今すぐできることはありますか？

A. この記事はHowToカテゴリではないため具体的な手順は扱いませんが、まず「こういう攻撃が今起きている」と知ること自体が重要です。ビットフォレストの公式技術ブログやLedge.aiのエンジニアリングカテゴリは、最新の攻撃動向を日本語でわかりやすく伝えています。情報をキャッチし続けることが、現時点での最大の防御です。

この変化を知っているかどうかで差がつきます。

難しく考えなくて大丈夫です。
まず一歩踏み出せば、あとはAIが助けてくれます。
ズルいくらい、うまくいく。