お知らせ

AIの巡回ロボットになりすました探索アクセスについて

2026年10月22日の深夜、約1時間半のあいだに、当サイトへ400回以上のアクセスがありました。アクセスの多くは、検索やAIの会社の巡回ロボット（ClaudeBot、GPTBot、Googlebotなど11種類）の名前を名乗っていましたが、名乗った会社が公開している接続元とは一致しない、なりすましでした。

アクセスの中身は、パスワードや鍵が入った設定ファイルや管理画面など、サイトの弱点を探すものでした。

当サイト独自のセキュリティとAIによる対処で、未然に防いでいます。被害はありません。

一般に推奨されている対策の例

以下は、当サイトで行ったことの説明ではなく、公的機関や専門家が一般に勧めている対策の例です。ご自身のサイトや事業の参考にしてください。

• 修正プログラムをすぐ当てる：使っているソフト（PHPなど）に重大な脆弱性が出たら、速やかに更新する。すぐ当てられない場合は、サイトを一時的に止めることも有効とされています。
• 秘密の情報を公開の場所に置かない：パスワードや鍵の入った設定ファイル（.envなど）を、ウェブから届く場所に置かない。
• 使っていない入口を閉じる：使っていない管理画面やサービスは止め、必要なものだけを外に出す。
• 名乗りをうのみにしない：巡回ロボットを名乗るアクセスは、各社が公開している接続元の一覧などで本物かどうかを確かめられます。
• アクセスの記録を見る：短時間に大量のアクセスや、存在しないファイルを探すアクセスがないか、記録を定期的に確かめる。
• 大事なアカウントを二重に守る：管理用のアカウントには二段階認証を使う。
• 控えを取っておく：ネットから切り離した場所にもバックアップを置き、万一の時に戻せるようにする。

参考：J-CASTニュース（首相の緊急要請について）、財経新聞（PHPの脆弱性と対策）