独立研究者のPulak Mehta氏とAryan Deshkumar氏は、AIエージェントが人間に作業を依頼する求人サイト「RentAHuman」の求人情報を分析し、セキュリティ上の悪用に関する研究結果を発表した。同サイトは2026年2月に開設され、AIが報酬付きのタスクを掲載するなどして、現実世界で作業する人を募る仕組みとなっている。

研究チームは、2月20日に公開APIから取得した303件の求人と、計1万2049人分の募集枠を分析した。このうち99件はAPIキーまたはMCPサーバ経由で投稿されていた。プログラム経由の投稿が必ずしも自律的なAIによるものとは限らず、ブラウザを自動操作するbotも検出できないとしている。

分析では、不正アカウントの大量作成が8件、面接や会議への代理出席によるなりすましが4件、写真撮影や人物への接触など現実世界の偵察が12件見つかった。このほか、SNSの反応の水増し、二段階認証突破の支援、暗号資産取引所の紹介リンク詐欺を含め、計6つの悪用パターンを特定した。

一方、303件中300件では、システム上の雇い主の種別が「人間」と記録されていた。研究では、労働者が相手をAIと認識せず、依頼の目的も知らないまま犯罪に加担する危険があるとしている。

MARBLEの対応例：この件の場合

自社システムで、不正アカウントの作成や二段階認証の悪用を防げるかを確認します。

  1. 自社システムのアカウント作成と二段階認証の仕組みを確かめる
  2. 認証の独自実装に、代理作業で悪用され得る弱点がないかを確かめる
  3. 独自実装に弱点があれば修正し、ログイン失敗回数の制限を設ける
  4. 管理者ログインの通知を設定する

関係するサービス

サーバーのセキュリティ対策100,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

ITmedia NEWS「AIが人間に“闇バイト”を発注？　AIが物理的労働を買う求人サイト「RentAHuman」の実態」（2026年10月29日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。