掲載済み (2026-08-15号)
197 157文字 • 1分

アジア政府機関を標的にした多エージェントAI攻撃フレームワークの解析

日本語

掲載情報

概要

イスラエルのDream Securityが、オープンソースのAI基盤を悪用し、アジアの政府機関を標的に高度な自律的攻撃を行った多エージェントAI攻撃フレームワークの詳細を報告した。

詳細内容

イスラエルのセキュリティ企業Dream Securityは、2026年7月に行われたアジア(主に台湾とされる)の政府機関へのサイバー攻撃において、AIエージェント基盤「Hermes」と「OpenClaw」を悪用した多エージェント攻撃フレームワークが使用されたと発表した。このフレームワークは、複数のエージェントを並列投入し、ベイズ確率を用いた脆弱性の優先順位付けや、過去の失敗から学ぶ「Learning Cycles」による自己是正機能を備えている。攻撃者は「認可されたペネトレーションテスト」と偽ることでモデルのガードレールを回避し、SSOの不備等を突いて85件のアカウントを侵害、内部システムへの横展開や人事情報の窃取に成功した。既存のオープンソースツールが、自律型攻撃の強力なコンポーネントとして転用された初の深刻な事例として注目されている。