AI エージェントによる DNS 乗っ取り対策：変更提案のみ可能

記事の3ポイント

1. 1

   GhostJacking の発生メカニズム

   ファイアウォールが攻撃ペイロードをブロックしてログに記録する際、そのペイロード内のテキストが AI エージェントの指示として誤認識され、エージェントが権限を持って DNS 設定を書き換える。

2. 2

   既存セキュリティ境界の限界

   エンドポイント検出や WAF は正常に機能しているためアラートが出ず、ブロック率が高いこと自体が安全な境界線として機能しないことが実証された。

3. 3

   OWASP による解決策の提言

   Steve Wilson は、モデルの外側に承認ゲートを設け、エージェントは変更を提案するのみとし、実際の権限付与はコード上の決定または人間の承認に移すことを推奨している。