TWISA AIセキュリティコラムhttps://www.twisa.org/ja/ai-risk/実際の事例から、AIの利用・管理に伴うリスクと、AIを活用した防御のあり方を考えます。ja① Hugging Faceの侵害事例に学ぶ、AIエージェントと本番環境の境界https://www.twisa.org/ja/news/2026-10-22-ai-agent-risk-column-01/評価用エージェントがネットワークの制限を越えました。パッケージプロキシ、漏えいした認証情報、本番のワーカーが一つの侵入経路になることを示す事例です。https://www.twisa.org/ja/news/2026-10-22-ai-agent-risk-column-01/Thu, 22 Oct 2026 00:00:00 +0800② 日本のアプリ・API攻撃から学ぶ、サーバー側の認可https://www.twisa.org/ja/news/2026-10-22-ai-api-attacks-japan/JPCERT/CCは、AIを用いたスキャンとAPIへの攻撃を報告しました。アプリから判明する情報、APIが許す操作、バックエンドの接続先をそれぞれ確認します。https://www.twisa.org/ja/news/2026-10-22-ai-api-attacks-japan/Thu, 22 Oct 2026 00:00:00 +0800③ opencodeが文書の作成に使われたフィッシング、Windowsの実行経路を追うhttps://www.twisa.org/ja/news/2026-10-22-ai-phishing-opencode-korea/自然な文章と整った体裁の文書に、実行可能なショートカットが紛れることがあります。ZIPからPowerShell、外部ダウンロード、タスク登録までの動作を追います。https://www.twisa.org/ja/news/2026-10-22-ai-phishing-opencode-korea/Thu, 22 Oct 2026 00:00:00 +0800④ ARTEXで攻撃はどう進むか、公開サービスから内部ネットワークまでhttps://www.twisa.org/ja/news/2026-10-22-ai-artex-agent-attacks/金融機関を狙った攻撃と、別途行われた実験を手がかりに、エージェントが探索やツール実行をどう加速させるかを考えます。https://www.twisa.org/ja/news/2026-10-22-ai-artex-agent-attacks/Thu, 22 Oct 2026 00:00:00 +0800⑤ HermesとOpenClawを使った政府機関への攻撃、APIと認証を見直すhttps://www.twisa.org/ja/news/2026-10-22-ai-hermes-openclaw-government/調査では、公開APIからアカウントとシングルサインオンを経由し、内部サービスとデータに至る経路が示されました。https://www.twisa.org/ja/news/2026-10-22-ai-hermes-openclaw-government/Thu, 22 Oct 2026 00:00:00 +0800