| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-15 13:50 AIブラウザエージェントを用いたIoT機器管理画面への攻撃可能性評価 ○石原永実菜・伊東実聖（横浜国大）・村上洸介（横浜国大/KDDI総合研究所）・藤井翔太・佐々木貴之・吉岡克成（横浜国大）  ISEC2026-66 SITE2026-62 BioX2026-89 HWS2026-62 ICSS2026-81 EMM2026-73 |
|
| 抄録 | （和） | 近年，ブラウザ操作型AIエージェントの発展によりWeb UI上のテキストやボタンを解釈しながら，特定のUI構造に依存せずに操作を自動化することが可能になりつつある．従来，ルータをはじめとするIoT機器のWeb UIを狙う攻撃は，機種ごとに作成された個別スクリプトに依存していたが，今後はAIブラウザエージェントにより操作が容易に自動化される可能性がある．しかし，セキュリティ上重要な設定変更がAIブラウザエージェントによってどの程度容易に実行され得るのかは十分に整理されていない．本研究では，家庭用ルータのWeb UIを対象に，閉域の実験環境において，管理者パスワード変更やDNSサーバ変更など6種類の攻撃者視点タスクをAIブラウザエージェントに与え，自動操作可能性を評価した．その結果，対象機種に該当機能が存在する52件のうち44件 (84.6%) で攻撃に相当する設定変更が完了することを示した．観測された8件の失敗事例は6類型に分類でき，このうち4類型はエージェントの判断を担うLLMがUIの状況や指示内容を適切に処理できなかったことに起因していた．プロンプトの改良やエージェント構成の選択，性能向上により攻撃成功率はさらに上昇し得る．本研究は攻撃実装を目的とするものではなく，AIブラウザエージェントによるIoT機器管理画面への攻撃可能性を示すとともに，パスワード強化による不正ログイン防止対策や，侵入時に検知・分析・復旧を行うためのレジリエンス機能の重要性を主張する． |
| （英） | Recent advances in browser-operating AI agents have enabled autonomous Web UI operations by interpreting on-screen text and buttons without depending on specific UI structures. While attacks targeting IoT device Web UIs have traditionally relied on device-specific scripts prepared for each model, AI browser agents may soon make such operations readily automatable across diverse devices. However, the extent to which security-critical configuration changes can be executed by such agents remains insufficiently examined. We evaluate this feasibility on home router Web UIs in an isolated experimental environment, assigning 6 attacker-oriented tasks, including administrator password change and DNS server change, to an AI browser agent. The agent successfully completed attack-equivalent configuration changes in 44 of 52 applicable trials (84.6%). The 8 failure cases were classified into 6 categories, 4 of which were attributed to the LLM's inability to properly interpret the UI state or process given instructions. This suggests that the success rate may rise further with improvements in prompts, agent configuration, and model performance. This study is not intended to facilitate attacks but to demonstrate the feasibility of attacks against IoT device management interfaces by AI browser agents and to emphasize the importance of strong passwords for preventing unauthorized logins and of resilience mechanisms for detection, analysis, and recovery upon intrusion. | |
| キーワード | （和） | IoTセキュリティ / AIブラウザエージェント / 脅威評価 / / / / / |
| （英） | IoT security / AI browser agent / threat assessment / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 111, ICSS2026-81, pp. 376-383, 2026年7月. | |
| 資料番号 | ICSS2026-81 | |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-66 SITE2026-62 BioX2026-89 HWS2026-62 ICSS2026-81 EMM2026-73 |
|
| 研究会情報 | |
| 研究会 | BioX HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2026-07-13 - 2026-07-15 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2026） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-07-BioX-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT-SEC |
| 本文の言語 | 日本語 |
| タイトル（和） | AIブラウザエージェントを用いたIoT機器管理画面への攻撃可能性評価 |
| サブタイトル（和） | |
| タイトル（英） | Assessment of the Potential for Attacks on IoT Device Management Interfaces Using AI Browser Agents |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoTセキュリティ / IoT security |
| キーワード(2)（和/英） | AIブラウザエージェント / AI browser agent |
| キーワード(3)（和/英） | 脅威評価 / threat assessment |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 石原 永実菜 / Emina Ishihara / イシハラ エミナ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 伊東 実聖 / Misato Ito / イトウ ミサト |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第3著者 氏名（和/英/ヨミ） | 村上 洸介 / Kosuke Murakami / ムラカミ コウスケ |
| 第3著者 所属（和/英） | 横浜国立大学/株式会社KDDI総合研究所 (略称： 横浜国大/KDDI総合研究所) Yokohama National University/KDDI Research, Inc. (略称： YNU/KDDI Research) |
| 第4著者 氏名（和/英/ヨミ） | 藤井 翔太 / Shota Fujii / フジイ ショウタ |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第5著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第5著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第6著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第6著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-15 13:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2026-66, SITE2026-62, BioX2026-89, HWS2026-62, ICSS2026-81, EMM2026-73 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.107(ISEC), no.108(SITE), no.109(BioX), no.110(HWS), no.111(ICSS), no.112(EMM) |
| ページ範囲 | pp.376-383 |
| ページ数 | 8 |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]