「WAFをすり抜けるAPI攻撃にどう対処するか」 AIエージェントの攻撃傾向と対策法をアカマイが解説

2026.11.06

ページタイトルとURLがコピーされました

国内外で、AIエージェントの悪用が疑われる不正アクセスが相次いでいる。アカマイ・テクノロジーズはメディア向けに緊急オンラインブリーフィングを開催。WAFをすり抜け、防御の手薄なAPIなどを狙う攻撃の特徴と、企業が備えるべき対策を、多層防御の強化を軸に解説した。

アカマイが推奨する「4層防御」

AIを活用した攻撃に対抗するには、「基本対策の徹底」「多層防御」、そして「対処から予防的対策へのシフト」がこれまで以上に重要になると中西氏は話した。偵察から攻撃、侵害、遠隔操作、目的の実行といった各段階で可視化して止めるために、（1）Bot対策、（2）WAF（Web Application Firewall）によるWebとAPIの保護、（3）API不備の検出、（4）侵入後の拡散を防ぐマイクロセグメンテーションの4層防御を提案。各層について、アカマイがどのようにソリューションを強化しているかを紹介した。

3つの原則と4層防御

第1層のBot対策を担うのが、「Account Protector」だ。Botによる不正ログインの試行を見抜くとともに、不正に入手したID/パスワードによってログインした人間による不正行為を「行動的生体認証」で識別する。個々の利用者が普段利用している環境を学習し、別人による不正ログインを識別する機能だ。

WAFに見えないAPIへの攻撃

第2層のWAFについては、「生成AIやAIエージェントの登場で、WAFの防御に限界が見えてきている」と中西氏は指摘した。AIが入力を変異・難読化させ、検知ルールをすり抜けるパターンを休みなく試すようになったからだ。ある研究では、AIが生成したSQLインジェクションの89％がオープンソースのWAF「ModSecurity」を、40.7％が「AWS WAF」を突破したという。

これに対抗するため、アカマイでは、既存の検知エンジン、ゼロデイ脆弱性向けの「Rapid Rules」、AIを活用して脅威を検知する新機能「AI Powered Detection」の3段構えで、AIによるすり抜けを防ぐ。「CDN型のため、保護から漏れていたCMSやAPIサーバーもDNSの設定変更で保護対象に加えられる」（中西氏）

同氏がこの層で特に警戒が必要としたのがAPIだ。アプリや決済の背後で動くAPIは、利用者の目に触れにくい。さらに、「日本ではアプリ開発を外部に委託し、バックエンドのAPIサーバーが一体で納品されてブラックボックス化しているケースが多い」とも指摘。機密情報を扱うAPIを正確に把握できている企業が少ないことも危惧されるという。

そして、最大の問題として挙げたのが、APIに特化した攻撃の多くがWAFで検知できないことだ。「認可・認証の不備のような設計・実装上の欠陥はサービス固有の『未知の脆弱性』であり、検知ルールを作れない」（同氏）。盗まれたAPIキーを使った通信も、正規の通信と区別がつかない。AIはこうした弱点を探すのが得意であり、第3層の「API不備の検出」と合わせて、新たな対策を講じる必要があるという。