自律AIエージェントが6時間以内に数千件の認証情報を窃取——Google TIGが報告
自律AIエージェントが6時間以内に数千件の認証情報を窃取——Google TIGが報告
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-09 |
| 元記事 | The Hacker News |
要約
GoogleのThreat Intelligence Group（TIG）は、攻撃者が自律型マルチエージェントフレームワークを用いて大規模な認証情報窃取を実行しているケースを記録した。AIエージェントを活用した攻撃は6時間以内に数千件の認証情報を侵害できることが示されており、従来の手動攻撃と比べて桁違いのスピードと規模を持つ。AIによって攻撃の自動化・大規模化が加速する一方、防御側の対応速度には限界がある。認証情報管理・多要素認証・異常検知の強化が急務であり、特に企業のIDaaS（Identity as a Service）環境でのリスクが高まっている。攻撃側のAI活用は今後さらに進むと見られ、AIを用いた防御自動化も不可欠になっている。