「テレグラムひと言」で460件攻撃。AIが自ら考えて攻めてくる時代に、大分の中小企業が確認すべき3つのこと
「サイバー攻撃はニュースの中の話」「うちみたいな小さい会社は狙われない」——そう思っている社長は、今年に入って前提が変わったことにまだ気づいていないかもしれません。攻撃する側も、守る側も、AIに”考えさせる”段階に入りました。
テレグラムのひと言で、AIが自分で標的を探し出す
セキュリティ企業パロアルトネットワークスの調査チームが7月末に公表した報告によると、中国語話者とみられる攻撃者が、オープンソースのAIエージェント基盤を使い、生成AI「DeepSeek」に自律的な攻撃を実行させていたことが分かりました。
やり方は驚くほどシンプルです。攻撃者はチャットアプリのテレグラムで指示をひとこと送るだけ。あとはAIエージェントが自分でインターネット上に公開されたシステムを探し、脆弱性を評価し、攻撃コードを取得して実行するところまで、すべて自動で行っていました。対象になったのは460件を超えるシステムで、7つの攻撃経路・8件の脆弱性が使われています。実際に侵入に成功したのは3件にとどまったとされていますが、「人手をかけずに大量の標的を試せる」という攻撃の”量産化”が現実になった点が重要です。
これまでのサイバー攻撃は、ある程度の技術力を持つ攻撃者が時間をかけて標的を選び、手作業で攻撃していました。それがAIエージェントの登場で、指示ひとつで無差別に近い規模の攻撃が仕掛けられるようになったのです。
守る側もAIエージェントを投入し始めた
攻撃側だけではありません。マイクロソフトは8月3日、AIが自律的にセキュリティ対策を行う新システムの一般提供プレビューを開始しました。侵入されうる経路を先回りして洗い出す役割、見つかったリスクを実際の危険度で判断する役割、対策を実行して環境全体の防御を強化する役割と、性格の異なる複数のAIエージェントが連携して動く仕組みです。
つまり今、攻撃側と防御側の両方で「人が張り付いて対応する」から「AIが常時見張って動く」への切り替えが始まっています。ここで整理しておきたいのが、従来型の対応とAIエージェント型の対応の違いです。
| 比較項目 | 従来型のセキュリティ対応 | AIエージェント型の対応 |
|---|---|---|
| 対応スピード | 発見・調査・対処に数日〜数週間 | 継続的に監視し、ほぼリアルタイムで検知 |
| 必要な人員 | 専門知識を持つ担当者が必須 | 専門知識をAIが補い、人は判断・承認に集中 |
| 攻撃側の状況 | 攻撃者にも一定の技術力が必要だった | 指示ひとつで自動的に標的を探索・攻撃 |
| 中小企業の現状 | 大半が未整備、または委託先任せ | 大企業から導入が進み、体制の差が広がりつつある |
大分県内の中小企業の多くは、まだ「セキュリティ担当者が1人、あるいは兼任」という体制です。攻撃側の自動化が先に進んでしまうと、この差はそのまま被害の差につながりかねません。
さらに厄介なのは、AIエージェント型の攻撃には「大企業だけを狙う」という発想がないことです。今回の攻撃も、標的は業種や企業規模で絞り込まれておらず、単に「インターネットに公開されていて、かつ脆弱性があるシステム」が機械的に探索されていました。つまり、狙われるかどうかを決めているのは会社の規模ではなく、公開システムの管理状態そのものだということです。大分の中小企業にとっても、これは他人事として読み流せるニュースではありません。
大分の中小企業が今すぐ確認すべき3つのこと
大きな投資をしていきなりAIエージェントを導入する必要はありません。まずは足元の確認から始めるべきです。
- ① 外部に公開しているシステムの棚卸しができているか：社外からアクセスできるVPN機器、クラウドサービス、業務システムを全て把握していますか。今回の攻撃はいずれも「公開されている入口」が狙われました。
- ② 脆弱性の修正（パッチ適用）に、決まった頻度と担当者がいるか：「気づいたときに対応する」では、AIによる自動探索のスピードに追いつけません。月次でも構わないので、確認のサイクルを決めておくことが重要です。
- ③ 「異常に気づく仕組み」が、担当者の個人的な注意力に頼っていないか：ログを誰かが定期的に見る仕組みがあるか、それとも「何かおかしいと気づいた人が報告する」だけの状態か。ここに差が出ます。
「うちは情シスが1人だから無理」で終わらせない
情報システム担当者が1人、あるいは経営者自身が兼務している会社ほど、この3つを自力でやり切るのは正直厳しいものです。外部のIT担当者やセキュリティ専門の委託先に、まず現状の棚卸しだけでも依頼してみる。あるいは「何から手をつければいいか分からない」段階なら、専門家との壁打ちで優先順位を整理するだけでも、動き出すきっかけになります。Co-Labでは、大分の中小企業の社長・IT担当者からのこうした相談を数多く受けてきました。
まとめ：「AI対AI」の時代に、”人ごと”はもう通用しない
攻撃側が自動化に踏み出した以上、「うちは小さい会社だから狙われない」という考え方は通用しなくなりつつあります。難しいのは、対策そのものより「何から確認すればいいか分からない」という最初の一歩です。まずは外部公開システムの棚卸しから、今日中に始めてみてください。
参考：ZDNET Japan（2026年7月27日発表・8月3日プレビュー開始）、The Hacker News ほか（パロアルトネットワークス Unit 42調査、2026年7月31日〜8月1日報道）