本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
シマンテックは2026年10月21日に公開した分析で、他者のAI推論資源を無断利用して攻撃を進めることを狙ったエージェントの命令セットを明らかにした。人間の承認なしに最大10万ステップ進む指示が含まれているが、捕捉したハニーポットでは攻撃ツールは実行されていない。
他者のAI利用権を使い、モデルと攻撃ツールを連動
命令セットは2026年夏、攻撃者を観測するためのAIハニーポットで捕捉された。シマンテックによると、攻撃者はこれを本物のAIサービスと考え、作業用プロンプト全体を送信した。ハニーポットはツール呼び出しを実行せず、定型応答を返した後、セッションは終了した。
設計の中心は、AIモデルを計画・判断のエンジンとして使い、探索や攻撃操作をエージェント側のツールに担わせる役割分担だ。認証なしで利用できるAI接続先や、盗まれた鍵で利用できる接続先を探す指示があり、シマンテックはこれを他者のモデル利用権を使う「LLMjacking」と位置付けている。推論資源を提供する側と、その資源を使った攻撃の対象は別になり得る。
命令セットには、偵察、データベース取得、認証情報の収集、コード実行、暗号資産の採掘などに関わる、約74個の呼び出し可能なツール定義がある。攻撃者が「Skynet」モードと呼ぶ指示では、標的の探索、感染、採掘ソフトの配置、再感染を繰り返す設計となっている。最大10万ステップは、このモードで人間の承認なしに動作するための指示上の上限だ。
モデルの安全制御を回避するため、身元を偽装する指示や、秘密情報へのアクセスを通常業務と説明する設定、要求を拒否しない人格設定も重ねていた。シマンテックは、個々の技法自体は新しくないと説明している。今回の分析は、それらを組み合わせた命令セットを捉えたものだ。
実際の成果については、観測範囲が限られる。要求に同封された過去3回分のツール履歴は送信者側が提示したもので、ハニーポット自身の実行結果ではない。対象は学習用課題で、履歴上は脆弱性を発見していなかった。10月24日公開のThe Registerの取材に対し、研究者のPriti More氏は、実環境でデータ窃取や採掘に至った証拠はないと説明した。
シマンテックは対策として、AI接続先の認証と鍵の管理、外向き通信の制限を挙げている。さらに、モデルと連動するツールの実行権限を必要最小限に抑え、機微な操作には人間の承認を求めることを示している。
