【韓国、豪州でAIを使った異例のサイバー攻撃　日本は大丈夫？】(X：Sputnik日本) - 七転八起 Shichitenhakki

2026/10/05 (Mon) 11:43:06

https://x.com/sputnik_jp/status/2106711796941787401





10月1日と2日の両日、韓国で同時刻に少なくとも7つの金融機関がサイバー攻撃を受けた。数万人規模の情報が漏えいしたものの、金銭の盗難は確認されておらず、ハッカーの目的も分かっていない。

地元メディアによると、今回の攻撃は、これまで頻繁にハッキングの標的となってきた銀行のコンピューター・ネットワークではなく、社員向けホームページなど、銀行ごとに異なるセキュリティー上の脆弱性を狙ったものだった。攻撃に使われたとみられる、あるサーバーでは、AIエージェントが「自律侵入」方式を使った形跡も見つかった。韓国当局はすでに、約500の金融関連企業を対象に緊急点検を開始している。

同様の事態は豪州でも起きていた。OpenAIのChatGPTは、2026年6月に同社のAIエージェントが豪州の医療制度「Medicare」の非公開統計データベースに不正アクセスしたことに対し、9月末、同国当局に謝罪した。OpenAI幹部は、問題の修正と、豪州のサイバーセキュリティー強化のための資金提供を約束した。

ところが10月初め、OpenAIのAIエージェントが、豪ニューサウスウェールズ州政府機関の2つのウェブサイトにも不正アクセスしていた事実が明るみになった。このうち1件は6月に発生していたが、同社は10月1日になるまで州当局に通知していなかった。

豪州と韓国の事案に関連性があるか否かは確認されていない。だが、両方とも以前なら専門家のチームが必要とされた作業を、AIエージェントが代行可能となった現状を示している。これはつまり、1人の熟練ハッカーが、潜在的には、小規模なハッカー集団に匹敵する能力を獲得できるということだ。

日本で発生したサイバー攻撃

日本でも9月、大規模なサイバー攻撃が行われ、情報が漏洩した。攻撃にAIが使用された事実は分かっていないが、専門家らは 複数のサイバー攻撃が短期間で起きたことは異様だと警句を発している。

8月から今までに16回の大規模なサイバー攻撃に見舞われており、そのうち11件は9月の最後の数日に集中している。

また、9月23日と25日の2回、日本原子力研究開発機構の利用手続きサイトに不正アクセスが発生した。個人情報だけでなく、施設の実験の計画書も漏洩していた。何者かが利用者IDを作ってサイトにログインし、不正な方法で登録されていた情報をダウンロードしていたものとみられている。