# 取引先のアプリから入り込むAI攻撃、自社の対策は届くか？ Microsoftが手口を公表

出典: [ITmedia エンタープライズ 最新記事一覧](https://www.itmedia.co.jp/enterprise/articles/2611/11/news022.html) · 2026-11-11 · 業界
ページ: https://themorning.dev/ja/story/ai-microsoft-0b739d14-db7328537e1519ae
種類：セキュリティ · 影響度：大

## 要点

- AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している
- 取引先のアプリケーションを足掛かりに、複数の利用企業の環境へ侵入した例がある
- ベンダーのアプリケーションには、アプリケーション向けの条件付きアクセスを適用できない

## なぜ重要か

認証情報をコードに直書きしたまま公開すると、AIを使う攻撃者に素早く拾われ、取引先経由で自社環境に入り込まれる恐れがある。開発者は自社と連携するベンダーのアプリケーションも含めて、認証情報の管理状況を見直す必要がある。

## 取るべき対応

- GitHubに公開された認証情報の有無を調べ、該当するものは無効化する
- 取引先アプリケーションのアクセス履歴を確認し、不審な利用がないか調べる

## タイムライン

- 2026-11-11: Microsoftが、AIを使う攻撃者による認証情報の悪用手口を公表

## 報道

- [取引先のアプリから入り込むAI攻撃、自社の対策は届くか？ Microsoftが手口を公表](https://www.itmedia.co.jp/enterprise/articles/2611/11/news022.html) — ITmedia エンタープライズ 最新記事一覧, 2026-11-11

タグ: セキュリティ, サプライチェーン, 認証情報, 生成AI, GitHub

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja