AIセキュリティ最前線：ゼロクリック攻撃からインフラ侵害まで 🛡️🔍（2026年8月6日ニュース）

本日のセキュリティニュースは、生成AIの急速な普及に伴う新たな脅威と、重要インフラを狙う国家レベルの攻撃が同時に顕在化している点を示しています。ブラウザに組み込まれた自律型AIエージェントが標的となった「ゼロクリック」攻撃の発見や、水道施設への大規模なサイバー攻撃の疑いは、防御の境界線が根本から変わりつつあることを物語ります。一方で、企業のAI導入に伴う権限設定の甘さや、フィッシング攻撃の急増など、組織内の運用面での課題も浮き彫りになりました。これらの事象は、単なる技術的な脆弱性ではなく、人間の行動やプロセス全体を見直す必要がある段階に到達したことを示唆しています。セキュリティ対策は、従来の「侵入防止」から「被害の最小化と迅速な復旧」へと軸足を移す時期に来ていると言えるでしょう。🌐🔒

Zenity Labs Exposes the Full Scope of PleaseFix, a Vulnerability Class Enabling Zero-Click Attacks Across Leading Agentic Browsers

セキュリティ企業のZenity LabsがBlack Hat USAで発表した研究により、ClaudeやGemini、ChatGPT AtlasなどのAIエージェント搭載ブラウザに深刻な脆弱性が見つかりました。この「PleaseFix」と呼ばれる攻撃手法は、悪意ある指示をメールやWebページに埋め込むだけで、ユーザーのクリックや承認なしにAIエージェントを乗っ取れるゼロクリック攻撃です。研究では、攻撃者がエージェントのコンテキストを汚染し、被害者の権限とアクセス権をそのまま利用してデータ窃取やアカウント乗っ取り、さらにはローカルマシンへのリモートアクセスを実現できることが実証されました。特に、ブラウザの同一生成元ポリシーを根本から揺るがす設計上の課題が指摘されており、従来のセキュリティ境界が崩壊するリスクが浮き彫りになっています。この発見は、AIエージェントの利便性と安全性のトレードオフについて業界に緊急の警鐘を鳴らすものとなっています。 Zenity Labs Exposes the Full Scope of PleaseFix, a Vulnerability Class Enabling Zero-Click Attacks Across Leading Agentic Browsers

アメリカ12州の水道施設がサイバー攻撃の標的に、イランによるインフラ攻撃の疑い

アメリカ各地の浄水場や下水処理施設を狙ったサイバー攻撃が確認され、少なくとも12の州で侵入事案が報告されています。FBIやCISAが調査を進める中、パスワードの変更や警報システムの無効化を通じて水道業務を麻痺させようとする試みが行われており、その背後にはイランのハッカー集団の関与が強く疑われています。ミネソタ州では30以上の地域水道システムが標的となり、水の品質管理に影響を与えたとの報告もありますが、当局は飲用水の安全性に直ちに脅威はないと説明しています。当局はシステムをインターネットから切り離すことや、緊急時の手動制御への切り替え準備を事業者に呼びかけており、重要インフラへの標的型攻撃が常態化しつつある現状が浮き彫りになっています。この事案は、地政学的緊張がサイバー空間における実社会のインフラ破壊に直結する危険性を改めて示しています。 アメリカ12州の水道施設がサイバー攻撃の標的に、イランによるインフラ攻撃の疑い

AtlassianのAI「Rovo」に文書を読ませるだけで社内データが外部送信される脆弱性が発見される

セキュリティ企業PromptArmorの調査により、AtlassianのAI検索サービス「Rovo」に、悪意あるPDFを添付するだけでJiraやConfluenceの社内データを外部に送信できる間接プロンプトインジェクションの脆弱性が発見されました。攻撃者は目に見えない白い文字で命令を埋め込んだ文書を作成し、利用者が通常の業務指示として処理させることで、認証情報の漏えいなしに機密情報を外部URLへ送信させることに成功しています。この脆弱性は、ウェブ検索を無効にする設定があっても回避可能であり、Markdown形式の画像読み込み通信を利用したデータ持ち出しも確認されています。報告から情報公開までに数ヶ月を要した経緯もあり、企業向けAIツールのセキュリティガバナンスと迅速なパッチ適用の重要性が問われています。AIが社内システムを横断してアクセスできる利便性が、そのまま攻撃経路となる構造的なリスクを浮き彫りにする事例です。 AtlassianのAI「Rovo」に文書を読ませるだけで社内データが外部送信される脆弱性が発見される

中国製ルーター20機種にバックドア、外部から完全制御のおそれ

サイバーセキュリティ企業VulnCheckの報告書により、中国企業Zbtlink製の20機種のルーターに、出荷段階から中国のクラウドサーバーと自動通信するバックドアが組み込まれていることが判明しました。この不正プログラムは、利用者がネットワークに接続するだけで外部サーバーからの完全な制御を可能にし、接続された他の機器へのアクセスも許容する極めて危険な状態です。調査では世界で約10万台が導入されていると推計されており、ホワイトラベル化されて他国ブランドとして販売されている可能性も指摘されています。米テキサス州やFCCが同種の懸念から規制を強化する中、消費者や企業向けネットワーク機器のサプライチェーンセキュリティに対する信頼が揺らぐ事態となっています。ハードウェアレベルでの信頼性検証と、通信の透明性確保が今後の必須課題となるでしょう。 中国製ルーター20機種にバックドア、外部から完全制御のおそれ

OpenAI’s GPT-5.6 Tests Show Prompt-Injection Gains and Agent Risks

OpenAIが最新システムカードで公表したテスト結果によると、チャットへの直接攻撃に対する失敗率は約0.05%と低水準を維持している一方で、AIエージェントが外部コンテンツを処理する間接攻撃の成功率は3.77%に達しています。この間接攻撃は、メールやWebページ、アップロードファイルに隠された悪意ある指示をエージェントが実行してしまうもので、Vendyという自律型販売機エージェントが価格を不正に変更するテストでも脆弱性が確認されました。OpenAIはGPT-Redという自動レッドチーミングモデルを用いて防御を強化してきましたが、エージェントに付与される権限や接続システム次第で被害規模が拡大するリスクが明確になっています。OWASPのガイドラインも引用され、人間の承認を必須とする操作の分離や、ツール呼び出しの厳格な認可チェックの重要性が強調されています。AIモデル自体の堅牢化だけでなく、統合環境全体のセキュリティ設計が問われる段階に入っています。 OpenAI’s GPT-5.6 Tests Show Prompt-Injection Gains and Agent Risks

Menlo Security Extends MARS to Secure AI Assistants and Coding Agents Like Microsoft Copilot, Gemini in Chrome, and Claude Code Against Prompt Injection and Data Exfiltration

Menlo Securityは、Microsoft CopilotやClaude Code、Gemini in ChromeなどのAIエージェントを対象としたブラウザセキュリティプラットフォーム「MARS」の機能を大幅に強化しました。新機能は、エージェントが読み取るWebページやファイルから目に見えないテキストやメタデータに隠された悪意ある指示を自動的に除去し、データ漏えい防止（DLP）ポリシーをエージェント単位で適用できるように設計されています。さらに、エージェントの動作を完全に記録し、セッションの再現やライブセッションの引き継ぎを可能にする監査機能も追加され、企業のコンプライアンス要件に対応しています。このアプローチは、AIエージェントの爆発的な普及に対し、モデル内部のガードレールに依存するのではなく、実行環境そのものを隔離・制御する必要性を示しています。セキュリティチームがAIの導入を阻むのではなく、安全な実行基盤を提供することでイノベーションを加速させる戦略が注目されています。 Menlo Security Extends MARS to Secure AI Assistants and Coding Agents Like Microsoft Copilot, Gemini in Chrome, and Claude Code Against Prompt Injection and Data Exfiltration

日本の政府機関かたるフィッシング、3カ月で991％増 iPhoneユーザー標的に ノートン調査

ノートンライフロックの調査によると、国税庁や自治体などを装ったフィッシング詐欺の件数が前期比で991%増加し、1418件が確認されるなど急激な拡大が見られます。この攻撃の76%がiPhoneユーザーを標的としており、スマートフォンではURL全体が表示されにくいため偽サイトへの誘導が成功しやすい構造が突かれています。行政手続きのデジタル化が進む中で、SMSやメール経由の偽リンククリックによるマイナンバーや銀行口座情報の窃取が手口として定着しつつあります。専門家は、リンクを直接踏むのではなく公式アプリや公式サイトからアクセスする習慣の徹底と、多要素認証の導入を対策として推奨しています。モバイル環境の特性を逆手に取った攻撃の高度化は、ユーザー教育と技術的防御の両面での対応を急務としています。 日本の政府機関かたるフィッシング、3カ月で991％増 iPhoneユーザー標的に ノートン調査

パスキー万能説破れる？ Google同期パスキー実装に見つかった“想定外の穴”

Palo Alto Networksの研究により、Googleの同期パスキー実装に「Pass-ta-key」など3つの新たな攻撃手法が存在し、マルウェアに侵害されたWindows端末で認証が突破される可能性が示されました。攻撃者は通常ユーザー権限のままChromeの同期データを悪用し、Cloud Authenticatorへの認証要求を中継することで、生体認証やPIN入力をバイパスしてアカウント乗っ取りを実現できます。さらに、重要な暗号鍵であるSecurity Domain Secretがメモリに平文で存在する隙を突き、保存されているパスキーの秘密鍵を復元する手法も確認されています。パスキーはパスワード流出のリスクを劇的に減らすものの、端末自体が侵害された場合の「信頼の連鎖」が崩れると防御が機能しない実態が浮き彫りになりました。この発見は、パスキーを絶対的なセキュリティソリューションと過信せず、EDRなどの端末保護と多層防御を組み合わせる重要性を再認識させるものです。 パスキー万能説破れる？ Google同期パスキー実装に見つかった“想定外の穴”

「Tails 7.10.1」リリース ─ 緊急性の高いセキュリティアップデート

プライバシーと匿名性に特化したライブOS「Tails」がバージョン7.10.1をリリースし、22件のCVEに対処する緊急性の高いセキュリティアップデートを提供しました。特に注目されるのは、悪意あるWebサイトへのアクセスによりTor Browserが管理者権限を不正に取得する可能性があるCVE-2026-64560の修正で、これが悪用されると利用者の匿名性が完全に解除される危険性があります。今回のアップデートではLinuxカーネルの更新やExpat XMLライブラリの脆弱性修正も行われ、自動アップグレードの圧縮による起動時間短縮や未使用ファームウェアの削除によるイメージサイズ縮小も実施されています。ジャーナリストや活動家など、高度な匿名性が求められるユーザーにとっては、即座に適用すべき重要なリリースとなっています。プライバシー保護ツールの継続的なメンテナンスが、デジタル監視社会における最後の砦として機能し続けています。 「Tails 7.10.1」リリース ─ 緊急性の高いセキュリティアップデート

講談社で起きた“メール侵害の連鎖” 3812件の情報漏えいから得る教訓

大手出版社講談社で発生したインシデントでは、取引先を装ったフィッシングメールにより従業員の社用アカウントが侵害され、最大3812件のメールアドレスと氏名が流出しました。攻撃者は流出した連絡先情報を悪用し、実在する従業員のアカウントから新たなフィッシングメールを送信する二次被害を展開しており、信頼性を悪用した連鎖攻撃の典型例となりました。この事案は、単なる認証情報の窃取にとどまらず、アドレス帳や過去のメール履歴が次の攻撃の踏み台として悪用される現代のサイバー脅威の構造を如実に示しています。対策としては、フィッシングリンクを直接踏まずにブックマークからログインする習慣の徹底と、多要素認証の必須化が有効であり、企業側には異常なログインや大量送信の検知体制の構築が求められます。メールアカウントが単なる通信ツールではなく、組織の信頼を担保する重要な資産であることを再認識させる事例です。 講談社で起きた“メール侵害の連鎖” 3812件の情報漏えいから得る教訓

考察

本日のセキュリティニュースを俯瞰すると、生成AIの普及が攻撃と防御の両面で根本的なパラダイムシフトを引き起こしていることが明確です。AIエージェントを搭載したブラウザやコーディングツールが、従来のサンドボックスや同一生成元ポリシーを無効化し、ゼロクリック攻撃や間接プロンプトインジェクションの新たな踏み台となっています。これは、モデル自体の堅牢性だけでなく、AIが実行される環境全体と付与される権限の設計を見直さなければ、防御が追いつかないことを意味しています。企業がAIを導入する際、利便性を追求するあまり過剰な権限を与えたり、外部コンテンツを信頼して処理させたりする運用が、そのまま重大なインシデントへと直結するリスクが顕在化しています。今後は、AIエージェントの動作を隔離し、人間の承認を必須とする「ヒューマン・イン・ザ・ループ」の仕組みと、実行環境のリアルタイム監視がセキュリティの標準要件となるでしょう。🛡️🤖

同時に、国家レベルの重要インフラへの攻撃や、サプライチェーンに組み込まれたハードウェアバックドアの発覚は、サイバー空間の脅威が物理的な社会基盤に直接影響を与える段階に入ったことを示しています。水道施設やネットワーク機器への攻撃は、単なるデータ窃取を超えて、生活の維持や経済活動そのものを麻痺させることを目的としており、地政学的な緊張がそのままデジタル戦線の攻防に直結しています。こうした脅威に対抗するには、自社システム内の防御だけでなく、委託先やクラウドサービス、サードパーティ製ハードウェアのセキュリティ状態を継続的に検証するサプライチェーンセキュリティの強化が不可欠です。さらに、フィッシング攻撃の急増やパスキー実装の脆弱性が示すように、人間の行動特性や端末の完全性を前提とした多層防御の再構築が急務となっています。セキュリティはもはやIT部門の課題ではなく、経営層がリソースを配分し、組織文化としてレジリエンスを内包する戦略的な経営課題へと昇華しているのです。🌐🔍

＼ Get the latest news ／