放置DNSレコード、AIが悪用し国家規模攻撃の恐れ
- Silent Pushが「ダングリングDNS(削除済みクラウド資源を指したまま放置された設定)」の乗っ取りをAIで自動化する実証研究を実施
- AIが数万件のドメインから悪用可能な標的を数百件に絞り込み、乗っ取りスクリプトの生成まで自動化
- 米政府機関やソシエテ・ジェネラル、フォード、イーライリリーなど実在組織で脆弱な設定が見つかったと報じられている
かんたんに言うと
使わなくなったクラウドの住所(URL)を消し忘れると、AIが自動で見つけて乗っ取れることが実証された。自社サイトの古い設定を今すぐ点検する必要がある。
AIセキュリティとの関連: AIが偵察からスクリプト生成までを自動化し、既知の攻撃手法を国家規模に拡大できることを示した実証研究のため。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
セキュリティ企業Silent Pushは、既知の攻撃手法「ダングリングDNSテイクオーバー」をAIで強化する実証研究を公開した。これはDNSレコードが、削除済みのクラウド資源(ストレージやサーバーなど)を指したまま放置される設定ミスを悪用する手法。攻撃者がその資源を自分の管理下で再構築すると、正規ドメインのサブドメインを乗っ取れる。研究チームはAI「Claude Opus」を使い、約1万2500ドメインを解析。悪用可能な標的を数百件に絞り込み、乗っ取り用スクリプトの生成やインフラ構築までを自動化した。従来は金銭目的の犯罪者が使う手法だったが、同社は国家主体が混乱や妨害を狙う「兵器」として悪用する可能性を指摘している。研究では米政府機関の.govドメイン、仏ソシエテ・ジェネラル、フォード、イーライリリーなどで実際に放置されたDNS設定を発見し、安全な範囲で検証したという。
誰に・どう影響するか
大企業・大組織への影響:政府機関では信頼性の高い.govドメインを悪用したフィッシングが可能になり、銀行では取引システムの停止、製薬・自動車業界ではサプライチェーン全体への波及被害が懸念されるという。Silent Pushは被害総額が数千億円規模に達しうると試算している。 中小企業への影響:直接の標的にはなりにくいが、取引先や利用サービスのドメインが乗っ取られた場合、フィッシングメールやマルウェア配布の踏み台にされるリスクがある。またクラウドサービスを解約・移行した際にDNS設定を消し忘れる同様のミスは、規模の大小を問わず起こりうる。
今すぐやるべきアクション
- 利用中のDNSレコードとクラウド資源(ストレージ、VM、ゲートウェイなど)の対応表を棚卸しする
- クラウドリソースを削除・解約する際は、関連するDNSレコードも同時に削除する手順を徹底する
- 外部スキャンツールや専門サービスで、自社ドメイン配下の放置(ダングリング)レコードを定期的に監視する
- サブドメイン乗っ取りを想定したインシデント対応手順を見直す
重大度の判定理由
重大度「高」: 実際の悪用は未確認だが、研究者が実証済みで政府・金融・製薬など広範な組織に影響しうる