チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIエージェントが自動でハッキングするなんて、本当にそんなことがあるの？」
「うちの会社のECサイトも狙われるんでしゅか？」
チップスボスー！AIエージェントが自動でECサイトをハッキングして、カード情報を盗んだって聞いたんでしゅ！人間はほとんど何もしてないんでしゅか？
ボスほぼその通りだ。3種類のAIツールを連携させ、脆弱性の発見から侵入、決済情報を盗むスキマーの設置までを自動で行う攻撃キャンペーンが確認された
セキュリティ企業Gambit Securityが、AIエージェントを連携させてECサイトを次々と侵害する攻撃キャンペーンを公表しました。
この記事では、攻撃の仕組みとリスク、企業が取るべき対応を解説します。
この記事を読めば、AIを使った攻撃がどこまで自動化されているか、企業が今から備えるべきことが正確にわかります。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
セキュリティ企業Gambit Securityは2026年9月22日、資金目的の脅威アクターが3種類のオープンソースAIエージェントを連携させ、オンライン小売業者を標的に攻撃していたことを公表しました。
攻撃には役割の異なる3つのAIツールが使われていました。
| ツール名 | 役割 |
|---|---|
| Strix | 脆弱性スキャン。8月だけで138ホストに対し146回のスキャンを実行 |
| Cairn | 自律的なペネトレーションテスト実行。目標達成まで数時間単位で自動動作 |
| Hermes | 攻撃全体の統合・指揮。78種の攻撃スキルを搭載 |
チップス脆弱性を見つける係と、実際に攻撃する係と、指揮する係で分かれてるんでしゅね！
ボスその通りだ。260回のセッションの中で、人間が入力したコマンドはわずか1951件だったと報告されている。指示は短く、あとはAIエージェントが自律的に動いていたわけだ
今回のキャンペーンが注目される理由は、規模の大きさだけでなく、侵害までのスピードとコストの安さにあります。
2026年7月から活動が続き、9月10日から15日の間だけで105件の攻撃プロジェクトが開始されました。
少なくとも27社が様々な程度で侵害され、うち2社だけで60万件を超える有効期限内のクレジットカード情報が窃取されています。
侵害までにかかった時間は通常24時間以内、多くの場合は数時間だったと報告されています。
7週間の活動全体でかかったコストは合計1万2000〜1万8000ドルとみられ、完了した101回のスキャンでは平均25.46ドルだったと報告されています。
これほど低コストで大規模な侵害を実現できる点は、今後同様の攻撃が模倣・拡散しやすいことを示しています。
チップス完了したスキャン1回あたり平均25ドルちょっとかかったなんて、攻撃側のハードルが下がりすぎでしゅ……
ボスその通りだ。従来なら熟練した攻撃者が時間をかけて行っていた作業を、AIエージェントが安価かつ高速にこなせるようになった。防御側もこの変化を前提に対策を考える必要がある
AIエージェントを連携させた今回の攻撃キャンペーンは、低コストかつ短時間で大規模な情報窃取を実現した点で警戒が必要です。
ECサイトを運営する企業が確認すべき対応を整理します。
ボス攻撃側がAIで自動化・高速化している以上、防御側も検知や監視をAIで補う発想が欠かせなくなってきているな
チップスはいでしゅ！うちのサイトの脆弱性診断、早めにやってもらうよう提案しましゅ！
ECサイトを運営する企業は、今回の手口を踏まえて自社の脆弱性点検体制を見直しましょう。
（出典：Gambit Security／Hackread）
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
