AI（企業向け） 【2026年版】”放置された参照先”が乗っ取られる——AIエージェントの「ダングリング参照テイクオーバー」対策ガイド｜期限切れドメイン・廃止されたMCPエンドポイント・消えたドキュメントURL・削除されたクラウドストレージ名を攻撃者が取得し直し、エージェントが”信頼済みの参照先”として毒を読み込む手口と、参照先インベントリ・ドメイン/バケットの保有監視・参照のピン留めと署名検証・失効時の自動遮断による多層防御
はじめに——攻撃者は"侵入"せず、"持ち主のいなくなった名前"を買い直すだけ
これまでのAIセキュリティ記事では、AIが存在しないパッケージ名を幻覚する「スロップスクワッティング」や、MCPサーバーの持ち主が後から中身を書き換える「...