CERT-In：攻撃者がオープンソースAIエージェントフレームワークを金銭目的の侵入に悪用

CERT-Inの2026年10月17日付重要勧告は、攻撃者側の別のインシデントカテゴリを文書化しています。脅威アクターがオープンソースのエージェントフレームワークを悪用・リブランドして、偵察、悪用、金銭目的の侵入を実行しています。エージェントは長期間並行して実行され、初期アクセスから影響までの時間を数日から数時間に短縮し、部分的な修復しか行わなかった被害者は数日以内により大規模な再攻撃を受けました。（これは、別途カバーされる評価エージェントの不正アクセス事例とは異なる攻撃キャンペーンの観点です。）

これは個別のCVEではなく、AIエージェントによって駆動される実インフラに対する実世界の活発なキャンペーンです。共通の弱点（コード/CI設定内の秘密情報、過度に広範なクラウドロール、露出した管理インターフェース）が「人間の攻撃者よりも速く、より徹底的に、より大規模に」発見・悪用され、防御者の反応時間を実質的に短縮しています。

攻撃者は故意にオープンソースのエージェンティックAIツール（リブランド・再展開したもの）を使用して、偵察、悪用、金銭目的の侵入を実行します。複数のエージェントが数時間から数日間並行して実行され、漏洩した資格情報を再導出・再利用し、不完全な修復後に数日以内により大規模な再攻撃を行います。

公開されている攻撃用/オープンソースAIエージェントフレームワーク（特定の製品ではなく汎用）；インドのICT資産およびクラウド環境

CERT-Inのガイダンス：露出した資格情報の監査・ローテーション、完全なAPIインベントリの維持と未使用APIの無効化、インターネット向け管理インターフェースの除去、MFAの要求、エージェント実行には短命の最小権限アイデンティティの使用、タスクスコープ外のアウトバウンドトラフィックのブロック、耐タンパー性のあるエージェント行動ログの保持。AIテスト環境からのすべてのアウトバウンド接続をインフラレベルでブロック。