AIエージェントが日本企業サイトを攻撃、ビットフォレストが観測した手口とは

「AIって便利そうだけど、自分には関係ない話でしょ」と思っていませんか。実は今、AIはあなたの想像とは全然違う場所で動き始めています。それも、かなり物騒な使われ方で。

2026年10月、日本のセキュリティ企業・ビットフォレストが衝撃的な観測記録を公開しました。AIエージェント（AIが自律的に判断・行動するシステム）が、日本企業のウェブサイトを8時間近くにわたって自動攻撃し続けたというのです。

「ハッカー」と聞くと、映画の中の話に感じるかもしれません。でも今起きているのは、人間が操作するのではなく、AIが自分で考えながら攻撃を仕掛けるという新しいフェーズです。これは、あなたが副業でサイトを持っているかどうかに関わらず、知っておくべきニュースです。

ビットフォレストが観測した「AIによる攻撃」とは何か

そもそもビットフォレストって何をしている会社？

ビットフォレストは、クラウド型WAF（ウェブ・アプリケーション・ファイアウォール＝ウェブサイトへの不正アクセスをブロックする防御ツール）「Scutum（スキュータム）」を開発・提供している日本のセキュリティ企業です。

毎日、何千もの日本企業サイトへの攻撃を検知・記録しており、今回はその観測データをもとに「AIエージェントが攻撃ツールとして使われた」という事実を公式技術ブログで報告しました。

出典：Ledge.ai「AIエージェントによる日本企業サイトへの攻撃を観測 ビットフォレスト、8時間弱にわたる攻撃の推移を公開」（2026年10月19日）

いつ、どのくらいの規模で起きたのか

観測が始まったのは2026年10月10日の夜。ビットフォレストは監視を続け、14日までに少なくとも3つの異なるIPアドレス（インターネット上の住所のようなもの）からの攻撃を確認しました。

特に記録が公開された事例では、1つの攻撃が8時間弱にわたって継続されました。人間が手動で8時間休まず攻撃を続けるのは不可能に近いです。これが「AIエージェントならでは」の脅威といわれる理由のひとつです。

攻撃が「AIエージェントによるもの」とわかった根拠

単なる自動ツールによる攻撃は昔からありました。では今回はなぜ「AIエージェント」と断定されたのでしょうか。

その根拠は、攻撃の「状況に応じた判断の痕跡」にあります。通常の自動ツールは決まったパターンを繰り返すだけです。しかし今回観測された攻撃は、複数のツールを使い分け、サイトの反応を見ながら次の手を変えるという動きをしていました。まるで人間が試行錯誤しているかのような挙動が記録されていたのです。

8時間の攻撃で実際に何が行われたのか

まず「弱いところ探し」から始まる

観測記録によると、攻撃はまず脆弱性の探索（サイトの弱点を見つける作業）から始まりました。これは泥棒が家に侵入する前に「窓の鍵がかかっているか」「裏口はないか」を確認するようなイメージです。

AIエージェントは、ウェブサイトの構造を自動でスキャンし、古いプラグイン（拡張機能）の有無、設定ミスのある箇所、公開されているべきでないファイルなどを次々と探っていきます。

次に「ログイン突破」を試みる

弱点を探し終えると、今度はログインの総当たり攻撃（ブルートフォース攻撃）に切り替えます。これはパスワードを機械的に大量に試し続ける手法です。

人間が手動でやれば何日もかかる作業を、AIエージェントは爆速で自動化します。しかも「このパターンはブロックされた」という情報をリアルタイムに判断して、別のアプローチに切り替えながら進めていきます。

複数ツールを「自分で選んで」使い分ける

今回の攻撃でもっとも注目すべき点がここです。AIエージェントは、攻撃のフェーズに応じて複数の攻撃ツールを自分で選択・切り替えながら使っていたという点です。

たとえるなら、泥棒がドライバーとピッキングツールとハンマーを状況に応じて使い分けるようなものです。これが従来の自動ツールと根本的に違うところです。命令されなくても、AIが「今はこっちの方が効果的」と判断して動く——これが「エージェント型」の本質的な怖さです。

なぜ今、この攻撃が「新時代の脅威」なのか

攻撃の「コスト」が爆下がりした

かつてサイバー攻撃を仕掛けるには、高度な技術を持つ人間が何時間も手を動かす必要がありました。つまり、攻撃者側にも相応のコスト（時間・知識・お金）がかかっていたのです。

しかし今は違います。AIエージェントを使えば、技術的な知識が乏しい攻撃者でも、8時間の自動攻撃をほぼ放置で実行できる時代になりました。攻撃の敷居が劇的に下がったことで、攻撃者の数も、攻撃の頻度も、今後急増する可能性があります。

「人間が寝ている間」も攻撃が続く

AIエージェントは疲れません。休憩も睡眠も不要です。今回の観測でも、深夜帯を含む8時間弱、ほぼ休みなく攻撃が継続されたことが記録されています。

防御側の人間がログアウトして眠っている間も、AIは淡々と弱点を探し続ける。この非対称性（攻撃側と防御側の条件の差）が、セキュリティ専門家たちの間で深刻視されています。

日本の「普通の企業サイト」が標的になっている

重要なのは、これが大企業や政府機関への攻撃ではないという点です。ビットフォレストが観測したのは、日本の「普通の企業サイト」への攻撃です。

WordPressで作られた中小企業のホームページ、個人が運営するECサイト、副業で立ち上げたサービスサイト——そういったサイトが標的になりうる時代が来ています。「うちみたいな小さいサイトは狙われない」という思い込みは、もう通用しません。

この観測が示す「AIの二面性」

AIは道具であり、使う人間次第

AIエージェントはもともと、業務効率化や情報収集、コード生成などの便利ツールとして開発・普及してきました。しかし今回の事例は、同じ技術が悪意を持って使われるとどうなるかを如実に示しています。

包丁が料理にも使えれば凶器にもなるように、AIも使い手の意図によってその性質が変わります。これは「AIが悪い」という話ではなく、テクノロジーの進化が攻守両方に影響を与えるという現実です。

防御側もAIを使い始めている

もちろん、守る側もAIを活用し始めています。ビットフォレストのScutumのようなクラウド型WAFは、AIによる異常パターンの検知を強化しています。攻撃がAI化すれば、防御もAI化する——いわば「AIどうしの戦い」が始まっているのです。

知識として知っておくことが最初の防御になる

あなたが今すぐサイバーセキュリティの専門家になる必要はありません。でも、「AIが攻撃者になりえる時代が来た」という事実を知っているかどうかが、情報リテラシーの差になります。

副業でサイトを運用していたり、将来的にウェブサービスを立ち上げたいと考えているなら、この種のニュースを「自分ごと」として受け取るクセをつけておくことは、ズルいくらい大切な習慣です。

この記事のまとめ

• ビットフォレストが2026年10月、AIエージェントが日本企業サイトを8時間弱にわたって自動攻撃した事例を観測・公開した
• 攻撃の手口は「脆弱性探索→ログイン総当たり→複数ツールの自律的使い分け」という高度なもので、従来の自動ツールとは一線を画す
• 攻撃コストの低下により、中小企業や個人運営サイトも標的になりうる時代が到来している

よくある質問

Q. AIエージェントによる攻撃と普通の自動攻撃ツールの違いは何ですか？

A. 従来の自動攻撃ツールは、あらかじめ決められた手順を繰り返すだけです。一方、AIエージェントは「サイトがどう反応したか」を判断材料にして、次の攻撃手法を自律的に切り替えます。人間のように試行錯誤しながら攻撃を進める点が根本的な違いです。

Q. 個人ブログや副業サイトも本当に標的になるのですか？

A. はい、なりえます。AIエージェントによる攻撃はコストが低いため、大きなサイトに絞って狙う必要がありません。セキュリティ設定が甘いサイトを手当たり次第に探索するスタイルの攻撃では、小規模サイトも十分な標的になります。

Q. この攻撃は日本だけで起きていることですか？

A. いいえ。今回ビットフォレストが「日本企業サイトへの攻撃」として観測・報告したものですが、AIエージェントを使ったサイバー攻撃は世界的に増加傾向にあります。日本が特別なわけではなく、グローバルな脅威の一部として捉えるべき問題です。

この変化を知っているかどうかで差がつきます。

難しく考えなくて大丈夫です。
まず一歩踏み出せば、あとはAIが助けてくれます。
ズルいくらい、うまくいく。