https://www.jpcert.or.jp/at/2026/at260030.html
引用元: JPCERTコーディネーションセンター 注意喚起
詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。
概要
直近で相次いでいる国内組織における不正アクセスに関する注意喚起
https://www.jpcert.or.jp/at/2026/at260030.html
I. 概要
** 更新：2026年10月23日追記 ********************************************
「II. 確認されている攻撃手法や攻撃の痕跡」に次の情報を追加しました。
- 「ケースE：AIを用いたペネトレーションテスト基盤を悪用した攻撃試行」を追加
- ケースBに不審な送信元IPアドレスなどを追加
不審なアクセスの有無を確認する際の参考として活用してください。
************************************************************************
II. 確認されている攻撃手法や攻撃の痕跡
ケースB：API経由での不正な操作
** 更新：2026年10月23日追記 ********************************************
※下記IPアドレスは調査時点では正規利用されている可能性もあります。
※これまでに攻撃を受けたかを確認するために下記IPアドレスからアクセスがあったかを調査ください。
※下記IPアドレス以外にも、IPアドレス制限の回避やアクセスの多重化を目的としてTor出口ノードやレジデンシャルプロキシ経由でのアクセスを確認しています。
※括弧内に記載の日付は確認されている攻撃の観測日または攻撃インフラの稼働が推定される日付（JST）です。なお、当該期間以外でも攻撃が試行されている可能性があります。
（a）一般公開しているスマートフォンアプリを解析しAPIのエンドポイントやキーを特定するもの
更新前掲載済み：
- 69.10.51[.]162 （9/28〜10/06）
- 207.241.172[.]54 （9/28〜9/29）
- 210.149.87[.]120 （9/21〜9/29）
10月23日新規掲載：
- 210.149.87[.]33 （10/8夜〜10/9未明）
（b）上記以外
更新前掲載済み：
- 3.112.252[.]14 （9月21日ごろ）
- 31.76.91[.]2 （9月3日ごろ）
- 54.95.112[.]6 （9月27日ごろ）
- 136.85.58[.]5 （8月28日ごろ）
- 136.117.40[.]140 （8月28日ごろ）
- 141.11.187[.]186 （9月3日ごろ）
- 172.86.91[.]7 （9月19日ごろ）
************************************************************************
** 更新：2026年10月23日追記 ********************************************
- 公開されているアプリと同じUser-Agent
TLS Fingerprintの例
- JA4：t13d181100_85036bcba153_d41ae481755e
- JA3：93c7d42c0df602fb91589311534831f5
※上記のJA4は一般的なPythonのHTTPクライアントと同じであり、単独では識別に使えません。他と組み合わせて調査に活用ください。
************************************************************************
** 更新：2026年10月23日追記 ********************************************
ケースE：AIを用いたペネトレーションテスト基盤を悪用した攻撃試行
CairnやCyberStrikeAI、ARTEXなどのAIを用いたペネトレーションテスト基盤
を悪用した攻撃試行が確認されています。これらのツールを用いて、主にイン
ターネットに公開されたWebアプリケーションを標的にさまざまな脆弱性を探
索して悪用を試行したり、機器の管理不備等を悪用した攻撃（環境設定ファイ
ルやバックアップファイルの窃取など）を確認しています。その中には、イン
ターネットに公開されたWSUSサーバーを標的とした攻撃試行も含まれています。
なお、現時点までに次の不審なアクセス元IPアドレスが確認されています。
※下記IPアドレスは調査時点では正規利用されている可能性もあります。
※これまでに攻撃を受けたかを確認するために下記IPアドレスからアクセスがあったかを調査ください。
※括弧内に記載の日付は確認されている攻撃の観測日または攻撃インフラの稼働が推定される日付（JST）です。なお、当該期間以外でも攻撃が試行されている可能性があります。
不審な送信元IPアドレス
- 31.59.92[.]155 （10/4～10/20）
- 31.56.206[.]187 （9/27～10/20）
- 38.244.50[.]120
- 46.8.227[.]73 （9/27～10/19）
- 64.44.24[.]195 （10/15～）
- 94.183.184[.]98 （10/13〜10/19）
- 94.183.184[.]254 （10/3〜10/20）
- 95.182.99[.]112 （10/4〜10/19）
- 176.65.144[.]71 （9/23〜10/17）
************************************************************************
IV. 参考情報
** 更新：2026年10月23日追記 ********************************************
JPCERT/CC
連続不正アクセス事案の攻撃手法に関する調査
https://blogs.jpcert.or.jp/ja/2026/10/web_api_attacks.html
国立研究開発法人情報通信研究機構（NICT）
【注意喚起】相次ぐ情報漏洩、その原因の一つは「アプリ解析からのサーバ攻撃」
https://cynex.nict.go.jp/library/261013-01.html
株式会社サイバーセキュリティクラウド
国内で相次ぐ不正アクセス、AIエージェントによる攻撃の可能性 約40分間で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返す
https://www.cscloud.co.jp/news/report/202610099351/
株式会社セキュアスカイ・テクノロジー
AIエージェントによるウェブサイトへの攻撃の注意喚起
https://www.scutum.jp/information/waf_tech_blog/2026/10/waf-blog-085.html
NorForge
Inside Cairn: Open Windows into massive AI-Driven Cyber Operations
https://norforge.com/blog/inside_cairn
************************************************************************
ご参考
ー
