ESET報告:AIスキル悪用とマルウェアのAI適応が拡大
- ESETがAIエージェントの機能部品(AIスキル)約90万件を分析、数千件が悪意あるものと判明
- GoogleのGeminiを悪用しUIを解釈・適応するAndroidマルウェア「PromptSpy」を確認
- ClickFix攻撃やQRコード詐欺、EDR無効化ツールを使うランサムウェアも増加傾向
かんたんに言うと
セキュリティ企業ESETが、AIの仕組みを悪用する攻撃やAIを使うウイルスが増えていると報告した。自社が使うAI関連ツールやセキュリティソフトの設定を見直す良い機会だ。
AIセキュリティとの関連: 攻撃者がAI機能やAIエージェントの仕組みを悪用し、攻撃を高度化させている実態を示す業界レポートのため
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
セキュリティ企業ESETが公開した2026年上半期の脅威レポートによると、攻撃者は新しい手口を開発するより、既存の攻撃手法をAIプラットフォームや新技術、利用者の行動変化に合わせて適応させる傾向が強まっているという。同社は、AIエージェントが利用する機能部品「AIスキル」約90万件を分析し、数万件を不審、数千件を明確に悪意あるものと判定したとしている。またAndroid向けマルウェア「PromptSpy」を確認し、GoogleのAI「Gemini」を使って画面上のUI要素を解釈し、端末や環境に応じて挙動を変化させる点が特徴だとしている。さらに、偽のエラー画面で操作させる「ClickFix」型攻撃がAI関連ページや拡張機能にも拡大し、検出件数は前期比で倍増したという。QRコードを使うフィッシング(クイッシング)も過去最高水準に達したと報告されている。
誰に・どう影響するか
中小企業にとっては、社内で導入し始めたAIエージェントや業務効率化ツールが、想定外の攻撃経路になり得る点が要注意だ。特別なシステムがなくても、AI関連の偽サポートページやQRコード詐欺は誰にでも届く可能性がある。大企業にとっては、EDR(端末での不審な挙動を検知・対応する仕組み)を無効化するツールがランサムウェア攻撃で常態化している点が重要だ。ESET Researchは100種類以上のEDR無効化ツールを確認しており、既存の防御層を過信しないことが求められる。一方で、身代金を支払う被害者の割合は減少傾向にあるとされ、対応体制の整備が一定の効果を上げている可能性も示唆されている。
今すぐやるべきアクション
- 社内で利用中のAIエージェント・AIスキルの棚卸しと利用範囲の確認
- ClickFix型の偽エラー画面やAI関連の偽サポートページに関する従業員教育
- QRコード経由のリンクを開く前に送信元を確認する運用ルールの周知
- EDR/セキュリティソフトの改ざん検知・自己防御機能の有効化と定期確認
- ランサムウェア対策としてバックアップ体制とインシデント対応手順の見直し
重大度の判定理由
重大度「中」: 具体的なCVEや即時悪用事例は限定的だが、業界全体の攻撃傾向として広く関連する情報のため