# ビットフォレスト、AIエージェントによるWeb攻撃を確認

> 国内サイトへの攻撃を少なくとも3つのIPアドレスから確認。1件は8時間弱続き、10段階で手口を変えました。

Oossa · 2026-10-15 · https://oossa.com/ja/ai-web

クラウド型WAFを提供するビットフォレストは、AIエージェントによる日本企業のWebサイトへの攻撃を確認したと発表しました。10月10日夜から14日までに、少なくとも3つのIPアドレスからの攻撃を観測。うち1件は8時間弱にわたり、スキャンや既知の脆弱性への攻撃、ログインの総当たりなど、10段階で手口を変えました。

同社は、サーバの応答を読んで次の行動を修正する特徴をもとに、AIエージェントの攻撃を検知するようWAFを調整したと説明しています。検知の仕組みの詳細は、攻撃者に対策されるおそれがあるとして明かしていません。

## 事実

- 少なくとも3つのIPアドレスからの攻撃を確認。
- 最長の攻撃は8時間弱続き、10段階で推移。

## なぜ重要か

Webサイトの運営者にとって、攻撃にAIエージェントが使われても、ビットフォレストが挙げる対策は脆弱性の解消とシグネチャだけに頼らないWAFの導入です。

## 出典と参考資料

1. [国内WebサイトへのAIエージェント攻撃を観測 「8時間弱」続いた攻撃の推移を公開 国内セキュリティベンダー](https://www.itmedia.co.jp/aiplus/article/2610/15/2000002284/) – ITmedia AI+, 2026-10-15

最終更新: 2026-10-15