要点
- CyberStrikeAI は、AI に攻撃の作業を任せられるツールで、中身は公開されていて誰でも手に入る。
- 下調べ、弱点探し、侵入、乗っ取った機器の操作、データの持ち出し、報告書づくりまでを、AI エージェントが一続きに進める。
- もとは許可を得た点検に使う道具だが、日本の組織を狙った悪用も研究者が報告している。
何が起きたか
CyberStrikeAI は、AI を使う攻撃の点検ツールだ。GitHub で中身が公開されており、ライセンスは Apache 2.0 である。Team Cymru の報告によると、GitHub に載ったのは2025年11月8日だ。開発者は Ed1s0nZ という名前で活動している。
README（ツールの説明書き）によると、主な機能は次のとおりだ。
- 100以上の道具をまとめて使う。 ネットワークの調査、ウェブの点検、弱点の確認、パスワードの解読、侵入後の作業まで、攻撃の流れ全体の道具がそろっている。
- AI エージェント（指示を受けて自分で作業を進める AI）が道具を使い分ける。 1体で動かすことも、計画役と実行役のように複数の AI を組み合わせることもできる。役割ごとの設定が12以上用意されている。
- 好きな AI を使える。 OpenAI と同じ方式でつなげる AI なら、どれでも使える。例として GPT-4o、DeepSeek、Qwen が挙がっている。
- ブラウザの画面で操作する。 作業の進み具合、見つかった弱点、調べた機器が画面に並ぶ。乗っ取った機器に指示を出す機能もある。
README は「自分が持っているか、はっきり許可を得たシステムにだけ使う」よう求めている。悪用の責任は使った人にある、とも書いている。
ただし、このツールが悪用されたという報告は相次いでいる。Team Cymru は2026年3月に、1月20日から2月26日までの間にこのツールを動かしていた IP アドレス（ネット上の住所）を21個見つけたと報告した。その1つは、多数の FortiGate（Fortinet のファイアウォール）を狙った攻撃とつながっていたという。
TrendAI（Trend Micro の企業向けセキュリティ部門）も10月に報告を出した。2026年10月を中心に、このツールで少なくとも19の組織（うち少なくとも16が日本）が探られていたという。攻撃者のサーバーには、44体の AI エージェントを組み合わせた設定が残っていた。日本語の入力フォームや偽のログイン画面まで作っていた。
日本の利用者への影響
TrendAI の報告では、狙われた組織の多くは日本の組織だった。ただし、深く入り込まれたのはごく一部だ。いちばん深い侵入でも、使われたのは新しい欠陥ではなかった。ログインなしで外から開ける古い管理画面だった。狙われた数と入り込まれた数は分けて見るべきだ、と TrendAI は念を押している。
このツールで、まったく新しい攻撃ができるようになったわけではない。変わったのは、これまで人が手で進めていた作業を、AI が早く、大量にこなせるようになったことだ。
今すぐやること
TrendAI と Team Cymru の勧めをもとに、こちらでまとめた。
- 外から見えるシステムを洗い出す。 長く手を入れていないウェブシステムは、新しくするか、ネットから切り離す。
- 管理画面とパスワードを点検する。 ログインなしで外から開ける管理画面を残さない。TrendAI が見た最も深い侵入は、古いウェブシステムの、こうした画面から始まった。買ったときのままのパスワードも残さない。
- VPN やファイアウォールなど、ネットの出入口の機器を見直す。 Team Cymru は、こうしたツールで出入口の機器が自動で狙われやすくなると警告している。
- 少しずつ散らばった試みも見つけられる監視にする。 TrendAI が勧めている。TrendAI の報告では、ある攻撃者は見つからないよう、狙う相手ごとの通信を抑えていた。そのため、1つの組織の記録だけでは気づきにくかったという。
背景
AI に攻撃の作業を任せるツールは、2026年に入って次々に見つかっている。CyberStrikeAI のほかにも、日本の組織を狙った ARTEX などが報告されている。
こうしたツールの多くは、守る側が自分の弱点を点検するために作られた。ただ、守る側に便利な道具は、攻撃する側にも便利だ。AI が加わったことで、使いこなすのに要る腕前が下がった。守り方の基本は変わらない。ただ、放っておいた弱点が見つかるまでの時間は短くなっている。
技術者向けの詳細
- 一次情報: CyberStrikeAI の README（GitHub）、Team Cymru の報告（2026-03-02）、TrendAI の報告（英語版 2026-10-27、日本語版 2026-10-23）
- ツールの概要（README による）
- Go 製。Apache License 2.0。README は英語と中国語。
- 100以上の道具を、ネットワーク調査・Web/API の点検・弱点の確認・クラウドとコンテナ・バイナリ解析・悪用・パスワード解読・フォレンジック・侵入後の作業に分けて収録している。
- 1体で動かすモードのほかに、Deep・Plan-Execute・Supervisor の複数エージェントのモードがある。グラフ型のワークフローも組める。
- MCP（AI に外の道具をつなぐ仕組み）に対応。HTTP・stdio・SSE でつなげる。
- Web UI に WebShell と C2（乗っ取った機器に指示を出すサーバー）の機能がある。README は、共有環境や本番環境で使う場合、危険度の高い道具や WebShell、C2 の機能を有効にする前に、セキュリティの設計と堅牢化の手引きを読むよう求めている。
- 承認モード、ツールの許可リスト、監査ログ、RBAC（役割ごとの権限）がある。
- Burp Suite と Chrome/Edge 向けの拡張、各種チャットツールとの連携がある。
- 悪用の観測
- Team Cymru: 2026-01-20〜02-26 に、ツールを動かす IP アドレスを21個観測。主に中国・シンガポール・香港に置かれていた。うち1つ（212.11.64[.]250）は、Amazon が追っていた FortiGate を狙う攻撃者と結びついていたという。
- TrendAI: 管理画面は簡体字の中国語。44体のエージェントの設定。下調べから報告書づくりまでを、繰り返し使える1つの流れとして実行していた。
- TrendAI は IoC（侵入の跡を見分ける情報）を公開していない。