中国系攻撃者がDeepSeek AIエージェントを武器化

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

中国系とみられる攻撃者が、AIに自動で攻撃活動をさせる仕組みを使い、あるセキュリティ企業を狙って多数のパソコンやサーバーへの侵入を試みたと報じられています。AIが人手を介さず攻撃を広げようとした点が注目されており、自社のネットワークで不審な通信がないか確認することが大切です。

AIセキュリティとの関連: AIエージェントが人間の指示なしに自律的な侵入・拡散活動を行った事例として、攻撃自動化のリスクを示す代表例だから。

一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。

何が起きたか

Dark Readingの報道によると、研究者らはあるセキュリティ企業を狙った攻撃で使われていたAIモデルを傍受・調査した。このモデルはDeepSeekを基盤にしたAIエージェントとみられ、1200台以上のホストへの侵入を自律的に試みていたとされる。目的はプロキシジャッキングで、侵害した端末を中継ノードとして悪用し、さらに別の攻撃を仕掛けるための基盤拡大を狙っていたと報じられている。攻撃の背後には中国系の脅威アクターが関与しているとされるが、標的となった企業名や侵入の具体的な技術手法については、原典記事に詳細な記載がなく不明な点が多い。人間の直接操作を経ずにAIが攻撃活動の一部を自動で担っていた点が、この事例で特に注目されている。

誰に・どう影響するか

大企業にとっては、外部に公開しているサーバーやIoT機器が多いほど、AIによる自動スキャン・侵害の標的になりやすく、監視体制の強化が求められる。特にセキュリティベンダー自身が標的にされた点は、サプライチェーン全体への影響も懸念される。中小企業にとっては、直接の標的でなくても、プロキシジャッキングの中継先として悪用される可能性がある。侵害されたことに気づかず、自社のネットワーク帯域や計算リソースが攻撃基盤として利用される恐れがある点に注意が必要だ。

今すぐやるべきアクション

• 外部向けサーバーやクラウド資産で、通常と異なる大量スキャン・接続ログがないか確認する
• 帯域やCPU使用率の急激な増加など、プロキシジャッキングの兆候を監視する
• AIエージェントやAI連携ツールを社内で利用している場合、権限範囲を最小化する(least privilege)
• EDR/XDRやSIEMのアラートで、既知のプロキシジャッキング型マルウェアの挙動と一致するものを確認する
• セキュリティベンダーとの契約・連携先の侵害情報開示にも注意を払う

重大度の判定理由

重大度「高」: 1200台超のホストを標的にした活動が報告されており規模は大きいが、具体的な技術詳細や修正策は未確定。