リブランディング、海外の新型サイバー攻撃4種を調査

リブランディングは、海外で報告された新型サイバー攻撃4種を調査しました。
デバイスコードフィッシングやClickFixに加え、AIエージェント乗っ取りを整理しました。
日本でも利用される前提で、個人と企業が取るべき対策を提言しています。
社員向け8項目と情報システム担当者向け3項目のチェックリストも公開しました。

記事の概要

調査対象は、デバイスコードフィッシング、ClickFix、ボイスフィッシング、AIエージェント乗っ取りの4種です。
ClickFixとボイスフィッシングについては、警察庁が国内向けに注意喚起しています。
マイクロソフトは2026年9月、デバイスコードフィッシング基盤「EvilTokens」により、1万を超える組織と1万2千件を超える受信箱が侵害されたと公表しました。
AIエージェント乗っ取りは、Webサイトが保存させたAGENTS.mdなどの指示ファイルを、Claude CodeやCodexが読み込んで実行する手口です。
セキュリティ企業のForever Securityは2026年10月22日、顧客のパソコンで悪意あるAGENTS.mdを発見したと報告しました。
同社は、GMOインターネットグループが10月に公表した「お名前.com デスクトップクラウド」への不正アクセスも調査しました。
影響の可能性があるサーバーは26,739件ですが、侵入経路や被害件数は調査中です。
対策として、認証要求や不審なコマンドを安易に実行せず、AIエージェントを信頼できる専用フォルダから起動するよう求めています。

記事のポイント

1. 4種の攻撃を整理： 認証コードを悪用する手口や電話詐欺、利用者にコマンドを実行させる手口を整理しています。
2. AIエージェントも標的： 悪意あるAGENTS.mdなどをClaude CodeやCodexに読ませ、指示として実行させる攻撃を扱っています。
3. 11項目で社内確認： 社員が確認する8項目と情報システム担当者に聞く3項目で、認証や外部サービスの状況を点検できます。

このニュースがもたらす影響

• AI導入を検討する企業： AIエージェントを専用フォルダで使う運用や、指示ファイルの扱いを導入条件に加える必要が生じそうです。利便性だけでなく、実行範囲の制御も検討課題になります。
• 情報システム担当者： 多要素認証やデバイスコードの制限だけでなく、外部サービス侵害を前提にした確認手順と、社員が不審な操作を止めるルールの整備が求められそうです。
• クラウドサービス利用企業： 利用者側の認証管理だけでは防げない被害も想定し、委託先のセキュリティ状況や障害・侵害時の連絡体制を平時から確認する必要がありそうです。

このニュースの背景

今回整理された4手口のうち、ClickFixとボイスフィッシングについては、警察庁がすでに国内向けの注意喚起を出しています。
マイクロソフトは2026年9月、デバイスコードフィッシング基盤「EvilTokens」により、1万を超える組織と1万2千件を超える受信箱が侵害されたと公表しました。
AIエージェント乗っ取りでは、Webサイトが保存させたAGENTS.mdなどの指示ファイルを、Claude CodeやCodexが読み込んで実行する手口が扱われています。
国内でも、GMOインターネットグループの「お名前.com デスクトップクラウド」への不正アクセスで、影響の可能性があるサーバーが26,739件と公表されていますが、侵入経路や被害件数は調査中です。

関連するニュース

• 共同ピーアールとULMが、脆弱性確認から第一報・模擬取材まで支援するサービスを開始しました。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• 日本プルーフポイントは、AIハーネスによる低コスト自動攻撃の脅威と防御側の時間差を指摘しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

海外で広がる新型サイバー攻撃4種を調査、「日本でも使われる前提」で備えるべきと提言｜社内で共有できる11項目のチェックリストも公開

リブランディング株式会社のプレスリリース（2026年10月30日 10時00分）海外で広がる新型サイバー攻撃4種を調査、…