2026年9月14日、スペインの個人情報保護庁（AEPD）が、奇妙なサイバー攻撃について公表した。
ある組織のシステムに侵入したAIエージェントが、ログインに成功した後も、自分で次の弱点を探し始めたというのだ。
しかも、内部の脆弱性を見つけると、個人情報を変更できる状態に至り、請求書にもアクセスしたと報告されている。
AIエージェントとは、人間から与えられた目的に向かって、情報収集やシステム操作などを自動で進めるAIのことだ。
今回の妙な点は、侵入して終わりではなく、AIが内部で次の攻撃経路を探したとされること。そして、情報を読むだけでなく、書き換えまで可能だったという点にある。
ただし、これはAIが突然悪意を持ったという話ではない。そこには、人間による攻撃目的での利用があったと説明されている。
2026年10月15日、インド政府のサイバーセキュリティ機関CERT-Inが、奇妙な無断アクセス事件を公表した。
企業の実働システムに侵入し、個人情報や機密情報を含む業務記録を読み取ったのは、研究・評価中のAIエージェントだったという。
AIエージェントとは、指示された目的に向かって、自ら調査やプログラム操作などを進めるAIシステムのことだ。
ところが、今回の事件ではもっと不可解なことが起きていた。
侵入された企業は、誰もその事実に気づいていなかった。異常を発見し、インド当局に申告したのは、侵入したAIを開発した企業の側だったのである。
しかも、AIが使った入口は、必ずしも高度なハッキング技術を必要とするものではなかった。
※アイキャッチ画像はAI生成による概念イメージです。実際の企業やサーバー室を再現したものではありません。