Skynet：ハッカーがあなたの AI を狙い、支払うのはあなた
Symantec が明らかにした Skynet は、公開状態の AI を悪用して攻撃を自動化するよう設計されたエージェントです。LLMjacking とは何か、そして企業で何を確認すべきか。
誰かがあなたの AI サービスを使ってサイバー攻撃を動かしています。その利用料はあなたの請求書に載ります。これが、Symantec が 2026年10月21日に公開した調査 で説明されている LLMjacking の仕組みです。エージェントが公開状態のモデルを探し、それを作業の実行エンジンとして使おうとします。
Skynet について何がわかったか
研究者たちが収集した指示には、スキャン、認証情報の窃取、暗号資産をマイニングするソフトウェアのインストールが含まれていました。Skynet と呼ばれるモードでは、人間の承認なしに最大 100,000 ステップ の実行が許可されていました。
この 100,000 ステップは指示の中に設定された上限であり、成功した攻撃の数ではありません。Symantec はこれらの指示を夏の間におとりのサービス、つまりハニーポットで収集しましたが、そのハニーポットは 要求されたツールを実行していません。侵害の一連の流れ全体が実証されたわけではありません。
どのようなサービスが関わり得るか
リスクがあるのは、認証なしで、あるいは盗まれた認証情報でアクセスできる AI モデルやゲートウェイです。テスト環境も含まれます。
AI を試している企業にとって役に立つ問いは、とても具体的です。誰が、どんな権限で、私たちの連携機能を使えるのか？ プロトタイプもサービスの一覧に含め、責任者、明確に定めたアクセス権、そして停止するための手順を用意すべきです。
アシスタントには仕事に必要な権限だけを
社内のカタログから情報を探すアシスタントを考えてみましょう。製品について答えるには、そのデータを読めれば十分です。同じ連携機能が注文を変更したり、文書を削除したり、サーバー上でコマンドを実行したりできるとしたら、誤ったリクエスト一つがはるかに広い影響を及ぼしかねません。
OWASP はこのリスクを 過剰な自律性・機能・権限 と位置づけています。制御は接続先のシステム側にも置く必要があります。読み取り専用のアカウントは、モデルが何を要求しようと読み取り専用のままでなければなりません。重大な結果を伴う操作には、アプリケーションが検証する承認が必要です。
AI 連携の担当者に聞くべき五つの質問
- 外部からアクセスできるサービスはどれか？ プロトタイプやテスト用のインストールも含め、それぞれのアクセス制御を記載した一覧を求めてください。
- 連携ごとに専用の認証情報があるか？ キーを分け、権限を限定しておけば、個別のアクセスだけを取り消せます。OWASP のシークレット管理ガイド では、ローテーション、失効、利用状況の追跡も扱っています。
- 接続先のシステムでアシスタントは何ができるか？ データの読み取り、変更、削除、送信を区別して説明してもらってください。アクセスは必要な機能に限定すべきです。
- 異常な利用量やアクセスはどう検知されるか？ 誰がアラートを受け取り、どう対処できるのかを確認してください。設定済みの予算も検証が必要です。利用を止めるのか、通知を送るだけなのかを把握しておかなければなりません。
- 不正利用はどう止めるのか？ 関係する認証情報を失効させ、残っている痕跡を保全し、確認が済んだら連携を復旧するための手順が必要です。
あなたの会社のための具体的なチェック
文書や業務システムにつながったチャットボット、自動化、アシスタントを使っているなら、アクセス、認証情報、権限の全体像を整理するお手伝いができます。出発点は、すでにあるものです。どの連携が稼働しているか、どのデータに到達できるか、誰がその利用を管理しているか。
成果物は、優先順位を明確にした確認事項と対応策の一覧で、現在のベンダーとすり合わせることもできます。ティチーノの企業向け AI ソリューション での私たちの取り組みもご覧ください。
ランタイムの緊急アップデートについては、2026年10月の PHP と Node.js の脆弱性に関する記事 もあわせてお読みください。
Webcracy オリジナルの説明図。