ビットフォレストはAIエージェント攻撃をどう検知したのか？

サーバーの応答を読んで次の行動を変えるエージェントと、繰り返しリクエストを送るだけや単に「curl」や「sqlmap」を実行するだけの単純な攻撃を区別できるよう、WAFの挙動を調整した。

ビットフォレストは導入前に検知機能を試したのか？

はい。導入前のテストで、中国Alibabaの「Qwen 3.8 Flash Next」や中国Z.aiの「GLM-5.3 Flash」など8つの高性能モデルによる攻撃を検知した。

1件は問い合わせフォームの繰り返し送信を含む5段階だった。もう1件は約1,000回のスキャンのみだった。

何が起きたか
ビットフォレストは10月10日から14日に少なくとも3つのIPアドレスをWAFが検知したと発表。3件とも手口が異なり、別々の攻撃者の可能性。最長は8時間弱で10段階に変化。
なぜ重要か
ビットフォレストは防御の根本的な変化はないとしている。

誰に効くか公開Webサイトを運用する日本企業のセキュリティチームは、サーバーの応答に応じて挙動を変える攻撃を想定すべきだ。ビットフォレストは、脆弱性の修正とシグネチャだけに頼らないWAFの導入が有効な対策だと主張している。

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

ビットフォレストはAIエージェント攻撃の検知方法をあえて説明しなかった。公表すれば攻撃者が適応できるためだ。代わりに、サーバーの応答を読んで次の動きを修正するというエージェント特有の性質を利用し、従来のより単純な通信と区別している。

同社は導入前のテストで8つの高性能モデルによる攻撃を検知したとしながら、全てのAIエージェントを列挙できるわけではないとも注意を促す。主張はより狭く、より強い。検知できたなら、それは間違いなくAIエージェントだというものだ。

ビットフォレストが確認した3件の攻撃は十分に異なり、別々の攻撃者による可能性がある。単一のキャンペーンではないということだ。同社の結論は、AIエージェントは攻撃者にとって無視できないほど有用であり、今後はほぼ全ての攻撃者が使うだろうというものだ。

よくある質問

ビットフォレストはAIエージェント攻撃をどう検知したのか？: サーバーの応答を読んで次の行動を変えるエージェントと、繰り返しリクエストを送るだけや単に「curl」や「sqlmap」を実行するだけの単純な攻撃を区別できるよう、WAFの挙動を調整した。
ビットフォレストは導入前に検知機能を試したのか？: はい。導入前のテストで、中国Alibabaの「Qwen 3.8 Flash Next」や中国Z.aiの「GLM-5.3 Flash」など8つの高性能モデルによる攻撃を検知した。
残り2件の攻撃はどんなものだったか？: 1件は問い合わせフォームの繰り返し送信を含む5段階だった。もう1件は約1,000回のスキャンのみだった。