ブログ
AIを使った攻撃ツールが公開サイトを探る｜外から見えるものを点検
2026年10月23日、JPCERT/CC（JPCERTコーディネーションセンター）は、国内で相次ぐ不正アクセスに関する注意喚起を更新し、AIを使った攻撃ツールによる攻撃の試みを新たに加えました。狙われているのは主にインターネットに公開されたWebサイトやWebシステムで、古いソフトの弱点や、置きっぱなしの設定ファイル・バックアップファイルが探されています。大企業だけの話ではありません。自社のホームページや予約・受付システム、社員向けのWebシステムを外に出している事業者は、この機会に「外から見えるもの」を点検してください。
この記事の要点
- JPCERT/CCが10月23日、AIを使った攻撃ツールの悪用を「ケースE」として注意喚起に追加
- 狙われるのは公開中のWebシステム。既知の弱点と、置きっぱなしのファイルが探される
- 公開中のサービスの棚卸し・更新・不要ファイルの削除・アクセス記録の確認を今週中に
結論：外に出しているものを数え、使っていないものは閉じる
JPCERT/CCは対策として、業務上必要のないサービスや管理機能がインターネットに公開されていれば公開を停止するよう求めています。AIを使ったツールは、人の手では回りきれない数のサイトを短時間で調べられます。「うちは小さいから狙われない」ではなく、「公開しているものは全部調べられる」前提で備えるのが現実的です。
背景：注意喚起に追加された内容
この注意喚起は10月8日に公開され、9月前後から国内で個人情報などの漏えい被害が相次いでいることを受けたものです。10月23日の更新では、攻撃の型が次のように整理されました。
| 区分 | 確認されている攻撃の内容 |
|---|---|
| ケースA | さまざまなソフトの既知の脆弱性を探し、設定ファイルやバックアップファイルの窃取も試みる |
| ケースB | スマートフォンアプリを解析し、管理用のAPI（システム同士の窓口）へ不正な操作を行う |
| ケースC | BIツール「Metabase」の脆弱性を悪用 |
| ケースD | 公開Webサーバーから届くアプリケーションサーバーに不正なプログラム（Webシェル）を設置 |
| ケースE（10/23追加） | AIを用いた攻撃検証ツールを悪用し、公開Webシステムの弱点探しや設定ファイル等の窃取を試行。Windows更新配信サーバー（WSUS）を外に公開している例も標的に |
JPCERT/CCは、攻撃元として確認したIPアドレスも公開し、過去にアクセスがなかったかを調べるよう呼びかけています。また、社員向けの管理システムやBIツールなど、不特定多数のアクセスを想定していないシステムが被害に遭った例もあるとしています。
現場で確認する点
1. 外に公開しているものを書き出す
ホームページ、予約・受付フォーム、勤怠や在庫などの社員向けWebシステム、カメラやNASの遠隔画面などを一覧にします。使っていない管理画面や古い試験用ページがあれば、公開を止めます。
2. 置きっぱなしのファイルを消す
サイトの引っ越しや改修のときに作ったバックアップの圧縮ファイルや、設定ファイルの控えがサーバー上に残っていないか、制作会社やサーバー管理者に確認してもらいます。不要になったデータは残さないことも、注意喚起の対策に含まれています。
3. ソフトの更新状況を確かめる
WordPressなどのCMS本体・プラグイン・サーバーのソフトが、修正済みの版になっているかを確認します。更新の担当者が決まっていない場合は、まず担当を決めるところからです。
4. アクセス記録の確認を依頼する
JPCERT/CCが公開したIPアドレスからアクセスがなかったか、サーバー会社や保守会社にアクセス記録（ログ）の確認を依頼します。記録が残る期間はサービスによって違うため、早めに頼むのが確実です。
ひとこと：「外から社内システムを見られると便利だから」と一時的に公開したまま、忘れられている例は少なくありません。設定した人が退職している場合は、ルーターの設定から確認すると見つけやすくなります。
関連記事：不正アクセスの漏えいが相次ぐ｜IPAが求めるアカウント点検／PHPに深刻な脆弱性2件｜自社ホームページの更新確認を
GT.engineerの対応範囲
社内からインターネットに出ているものの洗い出しから、閉じる作業まで、分かる範囲から一緒に整理します。
- ルーターのポート転送やリモート接続設定の確認と見直し
- カメラ・NAS・社内サーバーの外部公開の有無の確認と、VPN経由への切り替え
- ホームページの制作会社・サーバー会社へ確認する項目の整理
沼津市・三島市・清水町・長泉町・伊豆など静岡県東部の事業者さまのご相談に対応します。
お問い合わせ
「何を外に公開しているのか分からない」「設定した業者と連絡が取れない」といった段階でもご相談ください。
出典：JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（2026年10月8日公開・10月23日更新）／JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」（2026年10月15日）（いずれも2026年10月25日確認）
