10月のある1週間、あるオンラインマーケットプレイスに、広く使われている消費者向けAIエージェントの名を名乗るトラフィックから414,210件のアクセスがありました。そのすべてがサインインページを狙い、すべてがエラーを返しています。この名称の裏にいたのは、クレデンシャルスタッフィングを仕掛ける攻撃者です。盗んだユーザー名とパスワードの組み合わせを、サイトに対して大量に試行していました。
偽のエージェントは、本物よりも活発でした。そのアクセス量は、Cequenceが同じ週に5つの業界で確認した正規のエージェントによるアクセスの合計の約1.5倍に達しています。
ブラウザを装った本物のエージェント
9月、ある大手消費者向けプラットフォームがパーソナルエージェントを公開した翌日から、Tier 1の通信事業者のサイトに新たな自動化トラフィックが現れました。このトラフィックは3週間で、1日約100リクエストから、19,000〜32,000リクエストが続く水準にまで増えています。サインインして多要素認証を完了し、請求書の確認や下取り対象かどうかの確認、カートへのデバイス追加まで行いましたが、その間ずっと一般的なデスクトップブラウザを名乗っていました。
正体を明かしたのは、ブラウザのアップデートでした。新バージョンが公開されたとき、この通信事業者の顧客が移行するまでには約2週間かかりました。ところがこのトラフィックは、ほぼゼロから約98%へと約48時間で切り替わっています。1つの運用者が管理するクラウドブラウザ群を一斉に更新したときに見られる急激な変化です。27万件を超えるトランザクションは、自動化されているが悪意はないと判定され、監視下で通信が許可され続けました。
エージェントのトラフィックの大半は無害
10月中旬に5つの業界で抽出した別のサンプルでは、エージェントによる281,627件のアクセスのうち85%が、ページの閲覧や製品の比較にとどまっていました。約7件に1件は、予約や購入、サインイン、アカウント管理まで踏み込んでいます。なりすましが資金を動かしたりアカウントを乗っ取ったりできるのは、こうしたアクセスです。
名札は無視し、セッションを見る
Cequenceは、セッションが何をしているかに注目するよう助言しています。サインインページだけを訪れて毎回失敗するものは、どんな名前を名乗っていようと不正行為です。ステップアップ認証やレート制限といった追加の負荷は、支払い、受取人の変更、アカウントの管理権限に関わる変更など、重要な場面に絞ってかけるべきだとしています。そうすれば、正規のボットやエージェントは正面から入れます。
ボットスコアだけで見抜けるとは考えないでください。世界的な消費者ブランドのある企業では、行動分析によって31日間で351万件の不正なログイン試行をブロックしました。このトラフィックの約82%はスコアが低すぎて従来のボット検知に引っかからず、正体を明かしたのは行動だけでした。
翻訳元: https://www.helpnetsecurity.com/2026/11/12/bots-ai-agent-impersonation/
