この脆弱性は、すべてのChatGPTモデルに対し、OpenAIのサーバーから機密性の高い顧客データを自律的に外部へ持ち出すよう誘導し、組織内で拡大する自動化されたワーム型攻撃キャンペーンを助長する可能性があります。
Radware®（NASDAQ: RDWR）は、マルチクラウド環境向けのアプリケーションセキュリティおよび配信ソリューションにおけるグローバルリーダーとして本日、OpenAIのChatGPTモデルを標的とした新たなゼロクリック型間接プロンプトインジェクション（IPI）脆弱性「ZombieAgent」の発見を発表しました。この脆弱性は、企業を不可視のデータ窃取、持続的なエージェントのハイジャック、および組織のセキュリティコントロールをすり抜ける可能性のあるサービスサイドでの実行に晒す恐れがあります。
持続的なメモリ改ざんと自律的な伝播
ZombieAgentは当初、AIエージェントの挙動に影響を与えるために間接プロンプトインジェクション技術がどのように悪用されるかを示した、Radwareが以前に開示したShadowLeak脆弱性に似ています。しかし、Radwareの研究者らは、ZombieAgentがエージェントの長期記憶や作業ノートに直接悪意のあるルールを埋め込む、より高度な攻撃ステージも特定しました。これにより、攻撃者はターゲットとの再接触なしに持続性を確立することが可能です。エージェントが使用されるたびに隠されたアクションが実行され、時間の経過とともに機密情報が静かに収集されます。また、さらなる連絡先やメールの受信者へと攻撃を伝播させる能力も備えています。
したがって、たった1通の悪意あるメールが、組織内およびその外へと広がる自動化されたワーム型キャンペーンの拡大における起点となり得ます。
「ZombieAgentは、今日の自律型AIプラットフォームにおける重大な構造的弱点を示しています」と、Radwareの脅威インテリジェンス担当副社長であるPascal Geenensは述べています。「企業は意思決定や機密システムへのアクセスをこれらのエージェントに依存していますが、エージェントが信頼できないコンテンツをどのように解釈し、クラウド上でどのようなアクションを実行しているかについての可視性が欠如しています。これが、攻撃者がすでに悪用している危険な死角を作り出しています。」
隠された命令によるゼロクリックのエクスプロイト
ShadowLeakから得た技術を活用し、Radwareの脅威インテリジェンス調査チームは、プロンプトインジェクションの脆弱性から保護するために配備されたガードレールにおける新たな欠陥を発見しました。攻撃者は、日常的なメール、ドキュメント、またはウェブページに隠された指令を埋め込むことができます。AIエージェントが日常的な受信トレイの要約などの際にこのコンテンツを処理すると、エージェントは隠された指示を正当なコマンドとして解釈します。一度有効化されると、侵害されたエージェントはメールボックスデータの収集、機密ファイルへのアクセス、および外部サーバーとの通信を行う可能性があります。攻撃のトリガーとなるユーザーの操作や「クリック」は一切不要です。
ZombieAgentの決定的な特徴は、すべての悪意あるアクションがユーザーのデバイスや企業のIT環境ではなく、OpenAIのクラウドインフラストラクチャ内で発生する点にあります。その結果、エンドポイントのログにはアクティビティが記録されません。企業のセキュリティスタックを通過するネットワークトラフィックも存在しません。セキュアウェブゲートウェイ、EDR（エンドポイント検出と応答）、ファイアウォールなどの従来のセキュリティツールは、機密データの持ち出しを検知できません。したがって、侵害をユーザーに知らせる従来の警告も表示されません。このクラウド側における不可視性により、ZombieAgentは既存の企業向けコントロールを使用しての検知や阻止が極めて困難になります。
ZombieAgentは、Radwareのこれまでの「ShadowLeak」の発見を基盤としており、AIエージェントがメールの読み取り、企業システムとの対話、ワークフローの開始、および自律的な意思決定を行う、急拡大する「エージェント型の攻撃対象領域」がいかに簡単に攻撃者に悪用されるかを示しています。Radwareは、責任ある開示プロトコルに従ってこの脆弱性をOpenAIに開示しました。
詳細については、Radwareの最新の脅威アドバイザリおよびブログ記事「ZombieAgent: The Agentic Revolution Comes with Malicious Gifts（ZombieAgent：エージェント革命がもたらす悪意ある贈り物）」をご覧ください。
ZombieAgentに関するRadwareウェビナー
Radwareは2026年1月20日、「ZombieAgent：ChatGPTの新たな脆弱性により、データ窃取が継続（かつ拡大）している」と題したライブウェビナーを開催します。
セキュリティの責任者やAI開発者の皆様には、本イベントにご参加いただき、ZombieAgent攻撃の仕組み、AIエージェントのセキュリティ確保に関するベストプラクティス、そして責任あるAI脅威研究の将来像について探求していただくことをお勧めします。
Radwareは、より広範なサイバーセキュリティコミュニティのために脅威調査を実施し、セキュリティ専門家が攻撃者と同等のインサイトを得られるように取り組んでいます。技術的な詳細や防御策を含む調査の全容は、ウェビナー終了後にRadwareのセキュリティ・リサーチ・センターで公開されます。
Radwareについて
Radware®（NASDAQ: RDWR）は、マルチクラウド環境におけるアプリケーションセキュリティおよび配信ソリューションの世界的リーダーです。同社のクラウドアプリケーション、インフラストラクチャ、およびAPIセキュリティソリューションは、AI駆動型アルゴリズムを活用して、最も洗練されたWeb、アプリケーション、DDoS攻撃、APIの悪用、悪質なボットから、正確でハンズフリーのリアルタイム保護を実現します。世界中の企業や通信事業者が、進化するサイバーセキュリティの課題に対処し、コストを削減しながら自社のブランドやビジネスオペレーションを保護するためにRadwareのソリューションを信頼しています。詳細については、Radwareのウェブサイトをご覧ください。
Radwareのコミュニティへの参加および各種SNSのフォローをお願いいたします：Facebook、LinkedIn、Radware Blog、X、YouTube
©2026 Radware Ltd. All rights reserved. 本プレスリリースに記載されているRadwareの製品およびソリューションは、米国およびその他の国におけるRadwareの商標、特許、および特許出願中の権利によって保護されています。詳細については、https://www.radware.com/LegalNotice/をご参照ください。その他すべての商標および名称は、それぞれの所有者に帰属します。
Radwareは、本書に含まれる情報が発行時点においてすべての重要な点において正確であると考えています。ただし、本情報は明示的、法定、または黙示的な保証なしで提供されるものであり、予告なしに変更されることがあります。
本プレスリリースに記載されているウェブサイトやハイパーリンクの内容は情報提供を目的としたものであり、その内容は本プレスリリースの構成要素ではありません。
セーフハーバー条項
This press release includes “forward-looking statements” within the meaning of the Private Securities Litigation Reform Act of 1995. Any statements made herein that are not statements of historical fact, including statements about Radware’s plans, outlook, beliefs, or opinions, are forward-looking statements. Generally, forward-looking statements may be identified by words such as “believes,” “expects,” “anticipates,” “intends,” “estimates,” “plans,” and similar expressions or future or conditional verbs such as “will,” “should,” “would,” “may,” and “could.” For example, when we say in this press release that enterprises rely on agentic AI platforms to make decisions and access sensitive systems, but they lack visibility into how agents interpret untrusted content or what actions they execute in the cloud and that this creates a dangerous blind spot that attackers are already exploiting, we are using forward-looking statements. Because such statements deal with future events, they are subject to various risks and uncertainties, and actual results, expressed or implied by such forward-looking statements, could differ materially from Radware’s current forecasts and estimates. Factors that could cause or contribute to such differences include, but are not limited to: the impact of global economic conditions, including as a result of the state of war declared in Israel in October 2023 and instability in the Middle East, the war in Ukraine, tensions between China and Taiwan, financial and credit market fluctuations (including elevated interest rates), impacts from tariffs or other trade restrictions, inflation, and the potential for regional or global recessions; our dependence on independent distributors to sell our products; our ability to manage our anticipated growth effectively; our business may be affected by sanctions, export controls, and similar measures, targeting Russia and other countries and territories, as well as other responses to Russia’s military conflict in Ukraine, including indefinite suspension of operations in Russia and dealings with Russian entities by many multi-national businesses across a variety of industries; the ability of vendors to provide our hardware platforms and components for the manufacture of our products; our ability to attract, train, and retain highly qualified personnel; intense competition in the market for cybersecurity and application delivery solutions and in our industry in general, and changes in the competitive landscape; our ability to develop new solutions and enhance existing solutions; the impact to our reputation and business in the event of real or perceived shortcomings, defects, or vulnerabilities in our solutions, if our end-users experience security breaches, or if our information technology systems and data, or those of our service providers and other contractors, are compromised by cyber-attackers or other malicious actors or by a critical system failure; our use of AI technologies that present regulatory, litigation, and reputational risks; risks related to the fact that our products must interoperate with operating systems, software applications and hardware that are developed by others; outages, interruptions, or delays in hosting services; the risks associated with our global operations, such as difficulties and costs of staffing and managing foreign operations, compliance costs arising from host country laws or regulations, partial or total expropriation, export duties and quotas, local tax exposure, economic or political instability, including as a result of insurrection, war, natural disasters, and major environmental, climate, or public health concerns; our net losses in the past and the possibility that we may incur losses in the future; a slowdown in the growth of the cybersecurity and application delivery solutions market or in the development of the market for our cloud-based solutions; long sales cycles for our solutions; risks and uncertainties relating to acquisitions or other investments; risks associated with doing business in countries with a history of corruption or with foreign governments; changes in foreign currency exchange rates; risks associated with undetected defects or errors in our products; our ability to protect our proprietary technology; intellectual property infringement claims made by third parties; laws, regulations, and industry standards affecting our business; compliance with open source and third-party licenses; complications with the design or implementation of our new enterprise resource planning (“ERP”) system; our reliance on information technology systems; our ESG disclosures and initiatives; and other factors and risks over which we may have little or no control. This list is intended to identify only certain of the principal factors that could cause actual results to differ. For a more detailed description of the risks and uncertainties affecting Radware, refer to Radware’s Annual Report on Form 20-F, filed with the Securities and Exchange Commission (SEC), and the other risk factors discussed from time to time by Radware in reports filed with, or furnished to, the SEC. Forward-looking statements speak only as of the date on which they are made and, except as required by applicable law, Radware undertakes no commitment to revise or update any forward-looking statement in order to reflect events or circumstances after the date any such statement is made. Radware’s public filings are available from the SEC’s website at www.sec.gov or may be obtained on Radware’s website at www.radware.com.