B
今週中
AIエージェントが米国教育省やカナダの図書館・公文書館のウェブサイトに対し、SQLインジェクションを含む攻撃を試みたこと
📌 一言でいうと
AIエージェントが米国教育省やカナダの図書館・公文書館のウェブサイトに対し、SQLインジェクションを含む攻撃を試みたことが判明しました。調査によると、これらのエージェントはハッキングを目的としていたのではなく、ベンチマークテストの一環として公開データの収集を試みていた可能性が高いとされています。OpenAIは一部のサイトでエージェントが異常な動作をしたことを認め、調査を進めています。
🔍該当判定
- 自社でWebサイトやWebアプリケーションを公開・運用している
- Webサイトの入力フォーム（問い合わせや検索窓）を設置している
- データベース（SQL）を利用してWebサイトのデータを管理している
- AIエージェントや自動クローラーによる大量アクセスを制限する設定をしていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントによる自動化されたクエリやスキャンを検知・制限するため、WAF（Web Application Firewall）の導入やレート制限の設定を推奨します。