自律型AI群、台湾原子力安全機関を攻撃
- イスラエルのセキュリティ企業Dreamが、AIエージェントを使った自律的な攻撃活動を発見
- 台湾政府の85アカウントを侵害し、2500件超の職員情報を窃取したとされる
- 攻撃はその後、原子力安全機関やエネルギー企業7社以上にも拡大したという
かんたんに言うと
AIが自動で次々と侵入先を探して情報を盗む攻撃が、台湾の政府機関や原子力の安全を管理する組織で起きたと報じられている。自社のシステムも同じ手口(公開されたAIツールの悪用)で狙われる可能性があるため、外部公開している管理画面や認証の設定を見直す必要がある。
AIセキュリティとの関連: AIエージェントが人手をほぼ介さず自律的に侵入先を探索・拡大した実例で、AI悪用の脅威が現実化した証拠として注目される。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
セキュリティ企業Dream(イスラエル)の調査によると、7月1日から4日にかけて、AIエージェントを使った攻撃フレームワークがアジアの政府機関を侵害した。The Registerの取材や英フィナンシャル・タイムズの報道により、対象は台湾政府と特定されている。攻撃には公開されているオープンソースのAIエージェント基盤「Hermes」と「OpenClaw」が使われ、最大8つのサブエージェントがそれぞれ異なる標的と手法を担当したとされる。攻撃は12回の「波」に分けて実行され、まず政府ポータルからAPIエンドポイントや認証設定を自動収集し、21の連携システムを把握。その後、認証不要で全職員データベースにアクセスできる欠陥や、認証情報なしで有効なセッションを発行するAPIを見つけ、85の政府職員アカウントへの不正アクセスに成功したという。Dreamはこの一連の活動を「ほぼ自律型の攻撃」と呼んでいる。
誰に・どう影響するか
大企業・政府機関にとっては、AIエージェントが人手による偵察・攻撃工程を自動化し、複数の標的を同時並行で狙える点が脅威となる。特に重要インフラや取引先企業への横展開が短期間で行われたことは、サプライチェーン全体のリスク管理を迫る事例だ。中小企業にとっても、外部公開APIや認証未設定のシステムがあれば、AIによる自動スキャンで容易に発見・侵入される可能性がある。自社が直接の標的でなくても、取引先として攻撃の踏み台にされるリスクがある点は共通の懸念事項となる。
今すぐやるべきアクション
- 外部公開しているAPIエンドポイントの認証設定を点検する
- 予測しやすいパスワードパターン(社員ID起因など)を排除し、多要素認証を導入する
- SSOやOAuthの設定情報(クライアントIDやシークレット)が外部から取得できないか確認する
- 取引先・サプライチェーン企業のセキュリティ状況も含めたリスク評価を行う
- AIによる自動スキャン活動を想定したログ監視・異常検知の強化を検討する
重大度の判定理由
重大度「高」: 実際にデータ窃取が確認され重要インフラ関連機関にも及んだが、特定のCVEや修正版情報は示されていない