中国語圏ハッカー、AIで自律サイバー攻撃
- Unit 42が中国語圏の攻撃者によるAI自律型攻撃キャンペーンを確認
- DeepSeekを推論エンジンとするHermes Agentが脆弱性探索から攻撃まで自動実行
- Claude CodeやCodexなど西側AIツールも限定的にテスト利用されていた
かんたんに言うと
攻撃者がAI(人工知能)に脆弱性探しから攻撃までを自動でやらせる手口が確認されました。自社が使うソフトが古いままだと、こうした自動スキャンの対象になりやすいので、まずは修正パッチの適用状況を確認しましょう。
AIセキュリティとの関連: AIエージェントが人手を介さず脆弱性探索から攻撃実行までを自動化した実例で、AI悪用リスクの現実性を示す。
何が起きたか
Palo Alto Networks傘下のUnit 42は、中国語圏とみられる攻撃者(オンラインハンドル「knaithe」「KnYuan」)によるAI活用型攻撃キャンペーンを報告した。攻撃者は中国製AIモデル「DeepSeek」を、自動化フレームワーク「Hermes Agent」の推論エンジンとして利用し、Telegram経由で指示を出していたとされる。AIは攻撃対象の探索(検索エンジン「FOFA」を使用)、公開エクスプロイトコードの取得、攻撃の実行までを人の介入なしに行っていたという。当初の攻撃が対象環境の設定により失敗すると、AIは自律的に既知の重大な脆弱性(CVE)を調査し、GitHub上で話題のPoC(概念実証コード)を検索、攻撃価値の高い7件の脆弱性に絞り込んだ。このうち1件は、AI開発プラットフォームLangflowの脆弱性(CVE-2026-33017、CVSS 9.8)で、実際に脆弱な1台への侵害を確認したとされる。攻撃者はAnthropicのClaude CodeやOpenAIのCodexなど西側製ツールも限定的に試用しており、AI市場の評価を行っていたとみられる。追跡回避のためプロキシ経由でこれらを利用していたという。この一連の内部情報は、攻撃者が自宅ディレクトリでファイルサーバーを誤って起動し、環境が外部に露出したことでUnit 42が把握したとされる。
誰に・どう影響するか
中小企業にとっては、Langflowなどオープンソースの業務ツールやクラウド公開サーバーを使っている場合、こうした自動スキャンの対象になり得る点が重要だ。パッチ未適用の既知脆弱性が主な侵入口になっている点は従来の攻撃と変わらないが、探索から攻撃までの速度がAIにより高まっている可能性がある。大企業にとっては、インターネットに公開している資産(Attack Surface)の管理体制がより重要になる。AIによる偵察は人手による調査より広範囲かつ高速に行われる可能性があり、脆弱性の優先順位付けや検知の即応性が今後の課題になるとされる。今回の事例では影響は限定的だったが、Unit 42は「機能する自律攻撃の一連の流れ」が実証された点を重視している。
今すぐやるべきアクション
- Langflowを含む社内利用ソフトウェアの既知脆弱性とパッチ適用状況を確認する
- インターネットに公開しているサーバー・サービスの資産一覧(アタックサーフェス)を最新化する
- FOFAなど検索エンジン経由での外部スキャンを想定し、不要な公開ポート・サービスを閉じる
- AI開発ツールやAPIキーの利用ログ・プロキシ経由通信を監視する仕組みを検討する
- 重大な脆弱性情報(CVSS高スコア)の対応優先度を定期的に見直す
重大度の判定理由
重大度「高」: 既知CVEの自律的悪用を確認済みだが影響は限定的。パッチ適用済み環境なら回避可能。