AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

AIエージェントで構築された自律型ハッキングツールが、中国のハッカーによって台湾政府機関を攻撃した疑いが浮上。AI技術が悪用されるサイバーセキュリティリスクを示しています。

• ウェブサイトへのアクセス99％超がボットによるもので、AIスクレイパーが人間1人に対し214回アクセスしていたことが判明した。
• 特に中国からのアクセスが激増したため、一部IPアドレスを遮断したところアクセス数が大幅に減少した。
• AIクローラーであるClaude-SearchBotは1週間で約42万ページを取得し、訪問者1人あたり約3万5000ページを取得していた。
• CloudflareのWAFなどを活用してAIクローラーを遮断したが、Chrome DevTools MCPのようなAIエージェントによるアクセスは完全な遮断が困難であった。