# AIボットを名乗るアクセス。名前だけで許可しない

Canonical: https://security.qutori.jp/analysis/cequence-ai-bot-impersonation-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-31

Cequenceは、約32種類のAIボットを名乗り、設定ファイルや認証情報を探す単一の攻撃者を追跡した。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-31 / 本記事更新：2026-10-31 / 原文確認：2026-10-31。

原文発行：Cequence / 原文の分析者・著者：Will Glazier / CQ Prime Threat Research / 原文公表：2026-10-28。

観測期間・対象時点：少なくとも2026年9月下旬〜10月下旬

報告の対象範囲：Cequenceが保護する組織での観測。世界全体のAI通信や被害率ではない。

## 観測・報告されたこと

同じ送信元が短時間に複数のAI事業者を名乗っていた。観測した要求のほとんどは遮断または失敗しており、探索の件数を流出件数とはしていない。

- 原文の48%は、ある1日にAIボット通信があった同社保護組織に対する到達割合。被害率ではない。

## 分析者の見解

自己申告のボット名やIPの拒否リストだけでは不十分で、署名・公開IP範囲・実際のアクセス行動を照合すべきだとする。

## 自社で確認すること

運用担当へ、AIボットの許可条件を確認する。.envや秘密鍵などがWebから読めないこと、管理・検証環境の公開範囲を点検する。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- AI事業者自体の侵害を示す報告ではない。自称AIボットの通信量には偽装が混ざり得る。同社製品の紹介を含む。

## 原文

- [Cequence — Attackers Are Using AI Agent Impersonation to Hunt for Credentials](https://www.cequence.ai/blog/ai-agent-impersonation)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)