深夜、外部公開サーバへ、間隔も内容も変えながら探索要求が続いた。従来のスキャナより少量で、監視閾値の直前で止まり、別の経路へ移る。人が手作業で行うには速く、自動化にしては振る舞いが柔軟だった。
攻撃者はAIエージェントに公開情報、エラーメッセージ、応答時間を与え、次の探索先を選ばせているらしい。防御側のノアがログを要約する間にも、相手のAIは環境を学んでいた。
瀬名は全通信を遮断したくなったが、正規利用への影響が大きい。律は個々の要求ではなく、時間をまたいだ行動のつながりをノアへ分析させた。異なるIPでも、同じセッション特性と探索順序を持つ系列が浮かぶ。
二人はWAF、認証、ネットワークの記録を結び、段階的なレート制限と追加認証を適用した。ノアの推定だけで遮断せず、再現可能な特徴をルールへ落とす。
攻撃は弱まり、最後に一件の文字列が残った。『あなたのAIは、あなたより先に私を理解する』。
瀬名は挑発をチケットへ貼らず、証拠領域へ保存した。「理解されたかどうかではなく、何を観測されたかですね」
律は頷く。「相手にも相棒がいる。でも、向こうのAIと競争するために、こちらの判断まで速さへ渡さない」
人物紹介
瀬名悠真
- 男性、30代。サーバ運用・インフラ担当
- AIの有用性を率直に評価しながら、判断を預けすぎない運用を学ぶ
久坂律
- 女性、30代。監視、自動化、ログ解析、運用設計に強い
- 肩上のレイヤードボブ。AIを監査可能な仕組みへ変えていく
真壁紗英
- セキュリティ責任者。導入効果とリスクを同じ資料で扱う
ノア
- ログ要約、予兆検知、手順候補を担う運用支援AI
- 単一の人格ではなく、モデル、知識、ツール接続からなるシステム
