台湾の政府機関にAIエージェント支援のサイバー攻撃-85のアカウント侵害、2,564件超の人事情報取得か|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月19日更新日時: 2026年08月19日

台湾の数位発展部（デジタル発展省）は2026年8月13日、政府機関を標的とした国外由来のサイバー攻撃について、OpenClawなどのAIエージェントを組み合わせた攻撃が確認されたと発表しました。台湾当局は7月に異常な攻撃を検知し、7月20日以降、国家資通安全研究院が警戒情報を順次発出して対応を進めています。

一方、イスラエルのサイバーセキュリティ企業Dreamの研究部門Dream Research Labsは8月12日、アジアの政府機関を標的とした約4日間のAI主導型攻撃を分析し、85件の職員認証情報の侵害、2,564件超の人事関連データ取得、政府システムへの持続的な足場の確保を確認したと報告しました。Financial TimesやHackreadは、この調査対象を台湾政府と報じています。

ただし、Dream自身は責任ある開示のため対象国・組織名を公表しておらず、台湾政府の公式発表にも85アカウントや2,564件という数字は記載されていません。また、中国政府や特定の国家支援型攻撃グループへの公式な帰属も確認されていません。

台湾政府へのAIエージェント攻撃のサマリー

確認済みの事実

台湾数位発展部は2026年8月13日、7月に政府機関を狙った異常なサイバー攻撃を検知したと公表しました。
台湾政府の調査では、攻撃に明確な国外由来の特徴が確認されています。
攻撃者は人手による操作と、OpenClawなどのAIエージェントを組み合わせたハイブリッド型の攻撃を行っていました。
AIエージェントは複数の攻撃手法を短時間で組み合わせ、バックアップ系やテスト系などの副次的なシステムを足場として利用したと台湾政府は説明しています。
台湾当局は攻撃元、手法、影響範囲の調査を完了し、影響を受けた機関は順次対応を完了しています。
Dream Research Labsは、2026年7月1日から4日までの約4日間に行われたアジアの政府機関への攻撃について、1,395ファイルからなる攻撃者の作業領域を分析しました。
Dreamは最大8つのAIサブエージェントが並行稼働し、12回の攻撃ウェーブを実行したと分析しています。
Dreamの調査では85件の職員認証情報が侵害され、2,564件超の人事関連レコードが取得されました。
Dreamは、政府システムの認証・API・SSOなど複数の弱点が連鎖的に悪用されたと報告しています。
Dreamは攻撃者の内部文書に簡体字中国語が使われていたことなどから「中国語話者のオペレーター」を示唆していますが、中国政府や特定グループへの帰属は行っていません。

現時点で確認できない事項

台湾政府が公式に確認した侵害アカウント数
台湾政府が公式に確認した情報流出・取得件数
Dreamが分析した事案と台湾数位発展部が公表した事案が完全に同一であるとの台湾政府による明示的な確認
攻撃者の具体的な組織名
中国政府または中国の国家支援型攻撃グループの関与
すべての影響対象となった政府機関・企業の名称
ゼロデイ脆弱性が悪用されたかどうか

項目	内容
台湾政府の公表日	2026年8月13日
台湾側の検知時期	2026年7月
警戒情報の発出	2026年7月20日以降
対象	台湾の政府機関
攻撃の特徴	人手による操作とOpenClawなどAIエージェントを組み合わせた攻撃
攻撃元	国外由来の特徴を確認。国名・攻撃主体は非公表
台湾側の対応	調査・対応を実施し、影響を受けた機関は順次対応を完了
Dreamの観測期間	2026年7月1日～4日の約4日間
Dreamの分析対象	アジアの政府機関。対象国名はDream自身は非公表
Dreamが確認した認証情報侵害	85件
Dreamが確認した取得データ	2,564件超の人事関連レコードなど
AIエージェント	Hermes、OpenClawを利用したマルチエージェント構成
同時稼働	最大8エージェント
国家関与	確認できませんでした

台湾政府、7月にAIエージェントを利用した異常攻撃を検知

台湾数位発展部の資通安全署によると、サイバーセキュリティ監視部門は2026年7月、政府機関を標的とした異常な攻撃を検知しました。

国家資通安全研究院は7月20日以降、関連する警戒情報を順次発出し、当局は調査とインシデント対応を開始しました。

調査では、攻撃に明確な国外由来の特徴が確認され、人間の攻撃者による操作とOpenClawなどのAIエージェントを組み合わせたハイブリッド型の攻撃だったことが判明しています。

数位発展部は、AIエージェントについて、複数の攻撃手法を素早く連鎖させ、バックアップやテスト用途などの副次的なシステムを足場として利用することで、攻撃を高速・低コスト・大規模化できると説明しています。

台湾政府は、今回の攻撃元、手法、影響範囲について調査を完了し、影響を受けた機関も順次対応を完了したとしています。

Dreamは約4日間で85件の認証情報侵害を確認

Dream Research Labsは8月12日、「Inside a Multi-Agent AI Framework Used to Compromise Government Entities in Asia」と題する調査結果を公開しました。

Dreamによると、同社は2026年7月初旬、アジアの政府機関に対する侵入活動に使用されていたAI攻撃フレームワークの作業領域を発見しました。保存されていたデータは160MB超、1,395ファイルに及び、7月1日から4日までの約4日間に実行された12回の攻撃ウェーブを再構成できたとしています。

フレームワークはオープンソースのAIエージェントであるHermesとOpenClawを基盤としており、1回の攻撃ウェーブで最大8つのサブエージェントを並行稼働させていました。

Dreamは、この攻撃によって85件の政府職員の認証情報が侵害されたと報告しています。また、複数の政府システムへのアクセスや、政府インフラ内での持続的な足場の確保も確認したとしています。

2,564件超の人事関連情報を取得

Dreamの調査では、攻撃者のAIフレームワークが政府システムから2,564件超の人事関連レコードを取得していました。

内訳として、1,409人の職員情報、認証なしでアクセス可能だったAPIから取得された916件の利用者情報、司法関係者239人分の情報が報告されています。

このほか、内部システムに関する認証・接続情報やネットワーク構成に関する情報も取得されていました。

ただし、これらの数字はDreamが分析した攻撃環境で確認した値であり、台湾数位発展部が公表した公式な被害件数ではありません。

Financial TimesはDreamの調査対象を台湾政府と報じ、Hackreadも「台湾政府の85アカウントが侵害された」と報じています。一方、Dreamは責任ある開示を理由に、調査対象となった国や組織を自社レポートでは明らかにしていません。

AIが複数の攻撃経路を評価し、失敗すると方針を変更

Dreamが分析したフレームワークの特徴は、単に生成AIへ攻撃方法を質問するだけではなく、複数のAIエージェントが並行して調査・検証し、その結果を次の行動へ反映していた点です。

攻撃フレームワークは政府システム間の関係を調査し、複数の攻撃経路について成功可能性を評価して優先順位を付けていました。ある経路で障害に直面すると、公開されている脆弱性情報や技術資料などを改めて調査し、別の経路を検討する「Learning Cycles」も実行していたとDreamは説明しています。

さらに、AIが誤った判定をした場合には再検証を行い、誤検知と判断した項目を除外する処理も確認されました。

Dreamは、4日間で1,395ファイルが生成された活動量について、人間の攻撃者だけで行う作業量を大きく上回る自動化が行われていたことを示すと分析しています。

認証、API、SSOなど複数の弱点を連鎖

今回の攻撃で重要なのは、単一の重大脆弱性だけに依存した攻撃ではなかった点です。

Dreamの調査では、認証なしで情報へアクセスできるAPI、運用環境に残された開発・テスト用機能、不十分な認証制御、職員アカウントの認証強度、SSO環境における追加認証の不足など、複数の問題が連鎖的に利用されていました。

台湾数位発展部も、AIエージェントが「バックアップ、テストなどの副次的なシステム」を攻撃の足場として利用したと説明しています。

本番システムだけを堅牢化していても、テスト環境やバックアップ環境、旧システム、外部公開されたAPI、システム間連携などに弱点が残っていれば、AIによって短時間に攻撃経路を発見される可能性があります。

攻撃は政府IT事業者や原子力安全機関、エネルギー企業にも拡大

Dreamによると、攻撃フレームワークは主要な政府システムだけでなく、政府向けIT事業者、原子力安全機関、政府のメールシステム、7社以上のエネルギー関連企業へ調査対象を拡大していました。

ただし、これらすべての組織で侵害が成功したとDreamが確認したわけではありません。Dreamの表現は、スキャンや設定不備、管理画面、脆弱性などの調査対象がサプライチェーンや重要インフラへ広がったというものです。

「攻撃対象になったこと」と「実際に侵害されたこと」は分けて考える必要があります。

中国政府の関与は公式には確認されず

Dreamは攻撃者の作業領域に残された内部文書を分析し、内部の進捗報告などでは簡体字中国語、標的側を分析する文書では繁体字中国語が使われていたとしています。

この点からDreamは「中国語話者のオペレーター」を示唆していますが、特定の攻撃グループや中国政府への帰属は行っていません。

台湾数位発展部の公式発表も、攻撃について「明確な国外由来の特徴」があったとするにとどまり、中国を名指ししていません。

したがって、使用言語や攻撃対象だけを根拠に「中国政府による攻撃」「中国の国家支援型攻撃」と断定することはできません。

台湾では以前から政府機関や重要インフラを狙った中国由来とされるサイバー活動が多数観測されています。

台湾国家安全局が公表した2025年のサイバー脅威分析については、セキュリティ対策Labの「台湾、中国からのサイバー攻撃が1日平均263万回、年間約9億6,000万回で過去最大規模だった事を発表」でも解説しています。ただし、この過去の傾向を今回の攻撃主体の断定材料にすることはできません。

「AIが単独で攻撃した」と捉えるのは適切ではない

Dreamは今回の仕組みを「near-autonomous attack（ほぼ自律的な攻撃）」と表現しています。

AIエージェントは標的の調査、攻撃経路の評価、並列実行、結果の再評価など、多くの工程を自動化していました。一方、攻撃対象の選定、AIフレームワークの構築、目的設定などには人間のオペレーターが関与しています。

そのため、「AIが自ら台湾政府を選び、完全に独立して攻撃した」という表現は適切ではありません。

注目すべき点は、従来は複数の専門家や長い作業時間を必要としていた攻撃工程を、AIエージェントが並列化・自動化し、少人数でも高速に回せるようになっていることです。

セキュリティ対策Labでは、AIエージェントによる攻撃の自動化について「AIエージェントがLangflowの脆弱性を悪用し自動でサイバー攻撃」や「AIを悪用したサイバー攻撃が急増、企業がとるべき具体的な対策」でも取り上げています。

情報システム部門への示唆

今回の事案で企業や行政機関が警戒すべきなのは、AIによって未知の攻撃手法が突然生まれたことよりも、既知の弱点を探索し、組み合わせ、検証する速度が大幅に上がる可能性です。

情報システム部門では、インターネット公開資産だけでなく、バックアップ系、検証・テスト環境、旧システム、開発用エンドポイント、API、委託先向け接続なども含めて攻撃面を棚卸しする必要があります。人間の攻撃者から見れば優先度が低かった資産でも、AIエージェントは低コストで大量に調査できます。

認証面では、SSOを導入していること自体を安全性の根拠とせず、重要システムへのアクセス時に追加の多要素認証を要求する、セッションの信頼範囲を限定する、通常と異なる認証や短時間の横断的アクセスを検知するといった対策が重要です。

APIについても、認証なしで取得できる情報、過剰なレスポンス、不要になったエンドポイント、開発・デバッグ機能の残存がないか確認する必要があります。

また、防御側も「人間が気付いてから調査する」という速度だけでは追いつかない場面が増えると考えられます。複数システムを短時間で横断する認証、通常とは異なるAPI照会、大量データ取得などをリアルタイムに検知し、自動的にアクセスを制限できる仕組みが重要になります。

台湾数位発展部は今回の攻撃を受け、AI由来の新たなサイバー脅威に対する防護指針を整備し、政府機関の監視と組織横断の脅威情報共有を強化したとしています。企業においても、AIエージェントによる攻撃を特殊な未来の脅威として扱うのではなく、既存の脆弱性管理、ID管理、API管理、ログ監視を「機械速度の攻撃」を前提に見直すことが求められます。