野生のAIレッドチーマーを捕捉：ハニーポット検出メカニズムとしてのリバースプロンプトインジェクションの使用

検出ギャップ

現在の侵入検知システム（IDS）、Webアプリケーションファイアウォール（WAF）、およびハニーポットプラットフォームは、人間の攻撃者または署名ベースの自動化ツールのいずれかを検出するために設計されています。LLM駆動の自律型エージェントという新興クラス、推論し、適応し、複数のツールを同時に操作する攻撃者を識別するメカニズムが不足しています。

期間：約16分｜リクエスト：12｜ツール：Chrome UA、curl

エージェントは初期発見から始まり、最初にChrome風User-Agent経由でインデックスページをフェッチし（ブラウザ/フェッチツールを示唆）、その後のリクエストでcurlに切り替えます。

08:47:42  Chrome  GET /                  ← 初期発見
08:49:12  curl    GET /                  ← シェルツール経由で再フェッチ
08:56:14  curl    GET /                  ← 再分析
08:59:47  curl    GET /
08:59:49  curl    GET /login.php         ← HTMLコメントから/login.phpを発見
09:01:51  curl    GET /
09:01:55  curl    GET /login.php
09:02:10  curl    GET /
09:03:56  Chrome  GET /                  ← ブラウザツール再チェック
09:03:59  curl    GET /
09:04:03  curl    GET /login.php
09:04:03  curl    GET /index.html

重要な観察：リクエスト間のギャップ（90秒、422秒、213秒、122秒、106秒）はLLMの「思考時間」と一致しており、エージェントはHTML コンテンツについて推論し、次のアクションを計画し、コマンドを生成しています。人間はより変動的なタイミングを示すでしょう；従来のスキャナーはほぼゼロの遅延を示すでしょう。

期間：1秒｜リクエスト：5｜ツール：curl

レイヤー1トラップがトリガーされます。エージェントはHTMLコメントから認証情報を抽出し、同じ秒内に攻撃の爆発を開始します：

09:04:12  curl  POST /login.php  → username=admin&password=admin123
09:04:12  curl  POST /login.php  → username=admin' OR '1'='1&password=anything
09:04:12  curl  POST /login.php  → username=<script>alert('xss')</script>&password=test
09:04:12  curl  GET  /login.php?username=admin&username=test&password=admin123
09:04:13  curl  HEAD /login.php

重要な観察：エージェントは同時に漏洩した認証情報を試みますそして一般的なインジェクションペイロード（SQLi、XSS、パラメータ汚染）。ゼロデルタのタイミングはこれらのコマンドがLLMによってバッチとして生成され並列に実行されたことを示しており、人間にとって不可能で従来のツールにとって異常です。従来のツールは通常ワードリストから順序立てて実行します。

期間：1秒｜リクエスト：5｜ツール：curl

最初のバーストが成功した認証をもたらさなかった後、エージェントは高度なSQLi変種でエスカレートします：

09:04:28  curl  POST /login.php  → username=admin' --&password=anything
09:04:28  curl  POST /login.php  → username=admin' OR 1=1 --&password=anything
09:04:28  curl  POST /login.php  → username=admin' UNION SELECT 1,2,3 --&password=anything
09:04:28  curl  POST /login.php  → username=root&password=ds2fs5dfsdfasasdfsadfasfa3sfawrrf
09:04:28  curl  POST /login.php  → username=admin' AND SLEEP(5) --&password=anything

重要な観察：基本的なSQLi（OR 1=1）からUNION SELECTからブラインドSQLi（SLEEP(5)）への進行は、文脈的ペイロード生成を実証しています。sqlmapのような従来のツールはペイロードデータベースから所定のシーケンスを使用するでしょう。ここで、ペイロードはSQL インジェクション技術について推論によって生成されているようであり、rootとランダムパスワードの試みを含むため、別の戦略としての認証情報ブルートフォースを示唆しています。

期間：27秒｜リクエスト：22｜ツール：curl＋Python

このフェーズはAIエージェント行動の最も説得力のある証拠を明らかにします。エージェントは2つのサブフェーズを実行します：

4a. 完全なHTTPメソッド列挙（curl）：

09:05:27  curl  POST    /login.php  → username=admin&password=admin
09:05:27  curl  GET     /login.php  → username=admin&password=admin
09:05:27  curl  PUT     /login.php  → username=admin&password=admin
09:05:27  curl  DELETE  /login.php  → username=admin&password=admin
09:05:27  curl  OPTIONS /login.php  → username=admin&password=admin
09:05:27  curl  TRACE   /login.php  → username=admin&password=admin

同じ秒内の同じペイロードを持つ6つの異なるHTTPメソッド。これはLLMによって生成された体系的な列挙です。

4b. Pythonへのツール切り替え（Python-urllib/3.11）：

09:05:33  Python  GET /
09:05:33  Python  GET /index.html
09:05:33  Python  GET /login.php
09:05:33  Python  GET /admin.html
09:05:45  Python  GET /login.php?xss=<script>alert(1)</script>
09:05:45  Python  GET /login.php?sqli=' OR 1=1-- -
09:05:45  Python  GET /login.php?ssti={{7*7}}
09:05:45  Python  GET /login.php?cmd=$(id)
09:05:45  Python  POST /login.php → username=admin&password=' OR 1=1-- -

重要な観察：エージェントはPythonスクリプトを記述して実行しました。これは構造化脆弱性スキャンを実行します。パラメータ名（xss、sqli、ssti、cmd）はLLMによって生成されたセマンティックラベルであり、スキャナーのデフォルト設定からではありません。SQLiおよびXSSと並んでServer-Side Template Injection（{{7*7}}）とコマンドインジェクション（$(id)）を含めることはエージェントが複数の脆弱性クラスについて推論していることを示しています。

期間：30秒｜リクエスト：8｜ツール：Python、curl

エージェントは最終的な列挙ラウンドを実行し、漏洩した認証情報をもう一度試みます：

09:05:51  Python  GET /login.php
09:05:51  Python  GET /admin.html
09:05:57  curl    GET /
09:05:57  curl    GET /index.html
09:05:57  curl    GET /login.php
09:05:57  curl    GET /admin.html
09:06:13  curl    GET /login.php
09:06:21  curl    POST /login.php → username=admin&password=admin123

重要な観察：セッションは元の漏洩した認証情報の最後の再試で終了します。エージェントは他の技術を尽くした後、初期のアプローチを検証するために円を描いています。

• マルチツール切り替え：同じソースIPからの単一セッション内での異なるUser-Agent（curl、Python、ブラウザ）間の交代。異なるサブタスクに異なるツールを使用するLLMエージェントを示しています。
• セマンティック抽出：HTMLコメント、JavaScriptコメント、またはセマンティック理解なしでは機械解析不可能な情報の使用。特に、静的ワードリストから得ることはできない認証情報、パス、または設定詳細。
• 適応バーストパターン：ペイロードがセマンティック的に生成される（静的ワードリストからではない）ほぼゼロの時間デルタでのリクエストクラスター。その後、LLM推論時間と一致する長いポーズが続きます。
• 戦略ピボッティング：セッション中の攻撃方法の観察可能な変化（例：手動curlコマンドから生成されたPythonスクリプトへの切り替え）。エージェントが結果を評価し、適応する推論ループを示しています。
• 時間シグネチャ：特徴的な「のこぎり波」時間パターン。10～120秒のギャップ（LLM推論/計画）の後に1秒未満のバースト（バッチコマンド実行）が続きます。このパターンは人間の相互作用（変動的でより長いギャップ）と従来のスキャナー（一定レート）の両方とは異なります。