AIエージェントが今やトラフィック上の脅威に:国連スキャン警告

セキュリティ研究者が、OpenAI関連のエージェントがUNCTADの統計ポータルを約3か月間で16,000回以上スキャンしていたことを発見した。完全な侵害には至らないものの、企業や政府のセキュリティチームが評価し損ねてきたカテゴリーシフトを示している:自律型エージェントが今や、偵察行為と見分けがつかない実世界のトラフィックを生成しているのだ。

グローバルな意味合いとして、公開インフラの脅威モデルが「人間とそのスクリプト」から「緩く指定された目標に基づいて行動するエージェント」へと変化している。エージェントが統計を収集したりデータを検証したりするよう指示されると、悪意なくエンドポイントを数千回も叩く可能性がある――しかし、対象サーバーへの運用上の影響は、低レベルのサービス妨害攻撃やスクレイピングキャンペーンと同一である。オーストラリア政府サイトに触れたエージェント活動の報告と合わせると、この業界がガードレール、レート制限、明確な帰属よりも早く機能を提供してきたことを示すパターンが浮かび上がる。OpenAIとその競合にとって不都合な点は説明責任だ:トラフィックがあなたのプラットフォームから発生すれば、誰がプロンプトを書いたかに関わらず、影響範囲の一部を所有することになる。

CISOにとって、短期的な対応は地味だが緊急である。WAFルール、ボット管理ツール、レート制限は、既知のクローラーや人間による不正パターン向けに調整されてきた;エージェントトラフィックはこれらの前提を破壊する。エージェントが正当なビジネスユーザーになれば「すべてのAIトラフィックをブロック」は実現可能でも望ましくもないため、エージェント識別における新たな軍拡競争――署名付きリクエスト、検証可能なエージェント資格情報、許可リスト――が予想される。

日本の企業や政府機関にとって、これは厄介なタイミングで到来している。デジタル庁主導の近代化により、より多くの公共サービスがオンライン化されているが、それらのシステムの多くは、観測性が低く最小限のボット防御しか持たないレガシースタック上に存在している。無人のエージェントトラフィックの急増は、機械スケールのアクセスに対する負荷テストが一度も行われていないサービスを劣化させる可能性があり、日本の運用者は内部統制に比べて外部向けセキュリティへの投資が不足している傾向がある。

SIerや国内開発チームにとって、これは具体的な新しい項目である。日本企業がOpenAI、Azure、または国産モデル上に独自の内部エージェントを展開すると、それらのエージェントがサードパーティシステムに対して行うことへの責任を継承する――調達契約も通常のRPA監督も現在カバーしていないガバナンスギャップである。エージェントトラフィックガバナンス、送信ログ、レート制御設計を提供プレイブックに追加するSIerは差別化できる;エージェントを通常のAPIコールとして扱うSIerは静かに負債を積み上げている。国連インシデントからの教訓は、観測性のない自律性は自動化ではなく、監視されていない露出であるということだ。