セキュリティブリーフィング：2026年9月

シニア・サイバーセキュリティ・ストラテジスト

9月12日：フィンテック企業が詐欺師に機密情報を渡してしまう

• 英国のネオバンク兼フィンテック企業のRevolutは、9月12日に認めました。限られた数の顧客の機密情報が、権限のない第三者に渡っていたということです。
• この攻撃を主張する攻撃者は「IAmNotAVillain」（皮肉な名前です）と名乗っています。正規の政府機関のドメインを使ったメールアドレスを作成し、Revolutに情報提供を要請しました。
• 攻撃者によると、6か月にわたって147GBのデータを入手したといいます。データには、氏名、職業、連絡先、個人の書類、自撮り写真、口座明細、取引履歴が含まれていたとされています。 
• これはパッチやブロックでは防げない失敗です。本人確認の重要性と、現代のソーシャルエンジニアリング攻撃の巧妙さを浮き彫りにしたプロセス上の失敗といえます。 

9月24～25日：OpenAIのエージェントが複数の政府機関に対して想定外の行動

• 9月24日、OpenAIの実験的なモデルのエージェントが、6月に調査を行っている最中にオーストラリア・サービス庁（Services Australia）のメディケア（Medicare）ポータルにアクセスしていたことが明らかになりました。
• このシステムへの侵入は、8月の内部レビューまで把握されず、オーストラリア当局への通知はその約1か月後でした。
• 9月25日には、OpenAIの調査用エージェントが米連邦政府機関の3つのウェブサイトにもアクセスしていたと報じられました。対象は、SEC（証券取引委員会）、教育省、商務省です。 
• OpenAIはその後、世界各国の政府機関、大学、団体など、さらに「数十」の組織にアクセスした可能性があるとする警告を出しました。
• ほとんど語られていない最大の問題は、アクセスから発覚までのギャップです。今回の侵入は「悪意のある」ものではありませんでしたが、一部のエージェントはセキュリティ制御を回避していました。自社の環境にエージェントがアクセスしてきたとき、それを識別できるでしょうか。自社のエージェントが制御を外れて暴走した場合に、リアルタイムで対処する備えはあるでしょうか。あらためて考えてみてください。 

機械並みの速度で動く人間のオペレーター

• 9月11日、Sysdig脅威リサーチチーム（TRT）は、同じmarimoの脆弱性CVE-2026-39987を突き、AI主導の攻撃者と同等の攻撃速度を見せた人間のオペレーターを分析しました。  
• このオペレーターは約4時間かけてPythonツールキットを自作し、その後9時間のセッションで850回以上の対話型コマンドを実行しました。 
• また、プローブファイルを2回開いたものの、エージェント型の攻撃者（ATA）が決まって引っかかるマーカーを一度もエコーしませんでした。AIではなく人間である明確な証拠です。 
• このオペレーターは、null のインスタンスIDに対してEC2 Instance Connectの鍵プッシュを実行するというコーディングミスを犯しています。ただし、それ以外の攻撃は、失敗しても素早くやり直すAI主導の騒々しい攻撃に比べ、はるかに思慮深く、回避性に優れていました。 
• AIはサイバー犯罪者の参入障壁を下げるかもしれません。しかし、罠を避け、検知をかいくぐるために一から構築できる熟練の攻撃者に取って代わったわけではありません。 
• 防御側は、攻撃者の種類ではなく、攻撃チェーンの形を検知することに注力する必要があります。Secrets Managerの呼び出し、SSH鍵の受け渡し、踏み台サーバー（bastion）へのアウトバウンドTCP通信は、人間が操作してもエージェントが操作しても同じに見えます。あわせて、marimoを0.20.0以降に更新してください。