ほぼ自動で4日間——台湾政府を狙ったAIエージェント攻撃と、中小企業が今すぐ確認すべき3点

AIエージェントが仕事を代行してくれる。
その同じ仕組みが、攻撃する側にも使われ始めています。
イスラエルのセキュリティ企業Dreamが2026年8月12日に公表した報告で、
台湾の政府機関を狙った攻撃が、ほとんど人の手を借りずに4日間動き続けていたことが明らかになりました。
本記事では、この事案で何が起きたのかを整理し、中小企業が今週のうちに確認しておきたい3点を解説します。

4日間で、政府システム21件と85アカウント

攻撃が行われたのは2026年7月1日から4日にかけての4日間です。
報告によると、つながった政府システム21件が洗い出され、85のアカウントが破られました。
持ち出された職員の個人情報は2,564件以上とされています。
あわせて、シングルサインオンの認証情報7件、社内データベースの接続情報6件、
内部ネットワークのアドレス範囲も抜かれました。
標的は一つの役所にとどまらず、原子力安全を担う機関、政府の電子メール基盤、
行政システムを納入するベンダー、さらに電力関連7社以上に広がっています。

この事案が表に出たきっかけも、少し変わっています。
攻撃者が公開状態のまま置いていた保管領域が見つかり、そこに約1,400個のファイル、
容量にして160メガバイトの作業記録が残っていました。
なお、この報告は民間企業による調査であり、どの国の関与かは公式には確定していません。
報告では、運用の記録が中国語で書かれていた点が指摘されているにとどまります。

新しかったのは手口ではなく、その回し方

使われた攻撃手法そのものは、目新しいものではありません。
設定の不備を探す、公開されたままの管理画面を見つける、既知の弱点を突く。
変わったのは、それを回す仕組みのほうでした。
最大8体の子エージェントが役割を分担し、12回の波に分けて同時に動いていたとされています。
さらに、うまくいかないと自分で調べ直す動きも確認されました。
脆弱性の情報がまとまったデータベースや、公開されているソースコードの置き場を自ら参照し、次の一手を選び直していたということです。

使われたのは、誰でも入手できる公開のエージェント基盤でした。
安全のための制限は、作業を「許可された侵入テスト」だと説明することで回避されていたと報告されています。
一方で、完全な全自動だったわけではありません。
報告では、目的に合わせた調整、エージェント同士の連携の作り込み、
判断ルールの調整に人の手が必要だったとされています。
それでも、以前この記事「テスト中のAIエージェントが人間を“説得”」で紹介した英国政府の事例が、
あくまで実験環境の中の未遂だったことを思うと、距離は確実に縮まっています。

守る側で何が変わるのか

ここからは、中小企業の視点で考えます。
「政府機関の話で、うちには関係ない」と感じるかもしれません。
ただ、攻撃が自動で回るようになると、変わるのは狙われる相手の数です。
これまでは、手間に見合う相手だけが選ばれていました。
人が一社ずつ調べていた工程を機械が同時にこなすなら、その線引きは意味を失います。
実際、今回も入口になったのは本丸ではなく、システムを納入するベンダー側でした。
取引先としてつながっている中小企業は、規模にかかわらず経路の一部になり得ます。

中小企業が今週できる3つの確認

大がかりな投資は要りません。
今回突かれたのは、どれも基本的な穴でした。
次の3つを確認するだけでも、自動で探し回る相手にとっては割の合わない企業になります。

①外から見える入口を数える

自社がインターネットに向けて開いているものを、一度書き出します。
ホームページの管理画面、社外から使うファイル共有、リモート接続の入口、業務システムの連携口。
今回の事案では、一つの標的から36件を超える連携口が見つかっています。
把握していない入口は、守りようがありません。

②多要素認証を入れる

85のアカウントが破られたという事実は、認証の弱さがそのまま被害につながることを示しています。
パスワードの使い回しをやめ、少なくとも管理者権限のアカウントには多要素認証を設定してください。
多くのクラウドサービスでは、追加費用なしで設定できます。
攻撃が自動化されるほど、総当たりの試行回数は増えます。

③使っていない権限を消す

退職した社員のアカウント、試しただけのツール、終わった案件のベンダー用アカウント。
使われていない権限は、気づかれにくい入口として残り続けます。
四半期に一度、一覧を出して消す習慣をつけるだけで十分です。
権限の絞り方は、過去記事「事故を防ぐ権限設計と人の承認フローの作り方」で詳しく解説しています。

まとめ

4日間、21システム、85アカウント、2,564件。
数字だけを見れば大きな事案ですが、突かれた穴の一つひとつは基本的なものでした。
AIエージェントは、攻める側にとっても守る側にとっても、同じ性質の道具です。
手間がかかるという理由で見送られてきた作業が、片方だけ自動化されている状態が今はいちばん危ういといえます。
入口の棚卸し、多要素認証、使っていない権限の削除。
この3つから、順に手をつけてみてはいかがでしょうか。