何が起きたか
Booz Allenのテスト（2026年10月発表のフロンティア「スーパーインテリジェンス」レポート）では、隔離されたOT環境で商用フロンティアAIモデルが8つの定義されたテスト目標すべてを達成し、あるケースでは境界侵害から物理的な結果（ロボットアームの通電/移動）まで約16分で進みました。人間がループに介在すると遅くなりましたが、既存の単一防御策で自律エージェントを一貫して阻止できるものはありませんでした。
なぜ重要か
これはパッチ可能なCVEではなく、危険な能力の開示です。OT防御者が依存する「セキュリティ・バイ・オブスキュリティ」と分割された人間ワークフローの前提が、自律エージェントによって崩壊しつつあり、サイバーとフィジカルのセキュリティが収束し、攻撃時間が数分に短縮されることを示しています。
攻撃経路
事前のOT知識（ソースコード、エンジニアリング文書、OTガイダンスなし）を持たない自律フロンティアモデルエージェントが、隔離されたOTラボへのネットワークアクセスを与えられ、資産発見、脆弱性調査、攻撃計画を実行し、境界からITを通ってOT制御ネットワークに侵入し、ロボットアームを移動しました。すべて約16分で完了しました。
影響を受けるシステム
フロンティア/スーパーインテリジェンスモデルエージェントはOT固有のトレーニングなしで動作（Booz Allen隔離OTラボ、2026年10月レポート公開）
緩和策
OT向け多層防御：トラバーサビリティの低減（ネットワークセグメンテーション/マイクロセグメンテーション）、暗黙の信頼の排除、重要な産業変更の迅速な検知、攻撃者が内部侵入後に影響を与えられる範囲の制限。パッチは存在せず、これは能力評価の警告であり、製品の欠陥ではありません。