OWASP の LLM Exploit Generation Guide 2.0：サイバー攻撃を変革する AI エージェント

OWASP Warns AI Agents Are Making Cyberattacks Easier for Less-Skilled Hackers

2026/10/28 gbhackers — AI エージェントやチャットボットにより、標的の発見や脆弱性の調査などに必要な、サイバー攻撃に必要な技術的スキルの水準が低下していると、OWASP が警告している。最新の調査で示されたのは、初心者であっても AI の指示を活用することで攻撃を進められることである。ただし、ツールが正常に動作しない場合や、複雑な攻撃に対処する場合には、依然として人間の専門知識が不可欠となる。10月27日に公開された LLM Exploit Generation Guide 2.0 では、人間が指示を与える言語モデルと、自律的に動作する AI エージェントが比較されている。この調査では、AI によって攻撃を実行しやすくなる一方で、すべての初心者が熟練した攻撃者になれるわけではないという点である。どちらの方式でも、人間による判断は必要とされる。

OWASP が AI エージェントのリスクを警告

研究者たちは、Hack The Box の演習用マシンである Silentium と MonitorsFour を使用し、両方の方式を検証した。これらのマシンは、評価対象モデルの学習データの対象期間が終了した後に公開されているため、既存の公開解答をモデルが記憶している可能性が低減された。自律エージェントの評価では、CAI／HexStrike AI／Claude Code／OpenAI Codex の 4つのフレームワークについて、合計 9種類の構成を検証した。

特に顕著だったのは、攻撃的セキュリティに関する知識を持たない運用者が、モデルの指示に従って攻撃を進める「vibe hacking」の事例である。このモデルは、ステージング用 Web サイトを発見し、有効なアカウントを特定した上で、管理者アカウントの乗っ取りに向けた手順を運用者に指示した。運用者が主に行ったのは、コマンドのコピー／実行結果のモデルへの入力／フォームへの情報入力だった。ただし、基本的なコマンドライン操作能力と、適切なプロンプトを作成するスキルは必要だった。

自律エージェントも、ステージングサイトの発見／ソフトウェアバージョンの特定／既知の脆弱性との照合に成功した。こうした結果が示すのは、従来は多くの手作業を必要としていた偵察活動や脆弱性の悪用に関する調査を、AI エージェントが自動化することへの懸念が高まっている背景である。

その一方で、今回の調査結果は、完全に自律した攻撃により安定的にシステムを侵害できることを示すものではなかった。Silentium では、高性能なエージェント構成がアカウント乗っ取りの段階まで到達したが、AI プロバイダーの安全対策により最終的な操作が阻止された。研究者たちが強調するのは、実行可能な攻撃経路の特定と、実際のアカウント乗っ取りの完了は異なる点である。エージェントが実行できなかった手順は、人間の運用者により完了された。

エージェントについて確認されたのは、失敗したスキャンの繰り返し／有望ではない手掛かりへの固執／権限不足やホスト名の誤りへの対処の難しさである。あるエージェントは、すでにパスワード・リセットの経路を発見していたにもかかわらず、それを無視してパスワード・ハッシュの解読を試み続けた。複数のエージェントを組み合わせた構成を改善することで作業は進展したが、その構築には技術的なスキルが必要だった。

OWASP は、単一の標的に対して、実質的な進展がない状態でツールを高頻度で繰り返し使用する動作を、検出の手掛かりとなる可能性があると指摘した。ただし、このような動作だけで、AI の関与を証明できるわけではない。人間が指示する攻撃は比較的目立たずに進められる場合がある一方、経験豊富な攻撃者はエラーの修正や停滞した作業の方向の転換が可能であるため、AI エージェントをより効果的に活用できる。

インターネット上に公開された、関連する AI ペネトレーションテスト用の管理パネルに関する報道では、AI エージェントを運用するインフラ自体が攻撃対象になり得ることも明らかになっている。OWASP の AI Agent Security Cheat Sheet で推奨されるのは、モデルに組み込まれた安全対策だけに依存せず、ツールの権限を制限し、外部コンテンツを信頼できない情報として扱うことである。さらに、機密性の高い操作に対する承認の必須化が求められている。

この記事は、AI エージェントや大規模言語モデルを用いたサイバー攻撃手法の自動化と動向について解説するものです。知識の少ない運用者でも指示に従うことで探索や情報収集を進められるツールの登場が背景に存在します。影響として、攻撃実行への難易度の低下／検出を避けた侵入や活動の進展が生じる恐れがあります。対応策として、ツール権限の制限／外部データの不審視／重要な操作における人間の明示的な承認の必須化が求められます。