攻撃者がAIエージェント悪用、企業侵害を10時間で完了
- 攻撃者が最先端AIモデルとエージェント型フレームワークを使い企業ネットワークを侵害した
- 通常2週間かかる侵入作業を10時間未満で完了、50以上のMITRE ATT&CK技術を使用
- Unit 42は行動ループの検知やAIインフラのガバナンス強化など対策を提言している
かんたんに言うと
攻撃者がAIに指示を出すだけで、偵察から情報窃取・権限乗っ取りまで自動で進める攻撃が実際に確認された。企業は自社のAI利用状況を把握し、不審な通信を早期に見つける体制づくりが急務。
AIセキュリティとの関連: AIエージェントが偵察から権限奪取まで自律実行した実攻撃の詳細を示し、AI悪用の具体像を伝えるため
何が起きたか
セキュリティ企業Palo Alto NetworksのUnit 42が、AIを悪用したランサムウェア攻撃の調査結果を公表した。攻撃者は最先端のAIモデルと、攻撃専用に構築されたエージェント型AI(自律的にタスクを実行するAIの仕組み)フレームワークを使い、企業ネットワークをほぼ自動で侵害したという。通常なら複数のレッドチーム(攻撃側の視点で検証する専門チーム)が2週間ほどかけて行う作業を、10時間未満で完了させたとされる。攻撃は公開APIの突破に始まり、内部システムのマッピング、コードリポジトリからの認証情報窃取、シークレット管理システムからの管理者権限奪取、CI/CD(継続的インテグレーション・デリバリー)パイプラインの悪用、そして盗んだクラウド鍵によるAI基盤の乗っ取りへと段階的に進んだ。攻撃者との交渉では、80ページに及ぶ組織のセキュリティ監査レポートをAIエージェントに作成させて置き土産にしたとも説明されている。
誰に・どう影響するか
大企業にとっては、CI/CDパイプラインやシークレット管理システム、クラウドAI基盤など複数の防御層を同時に突かれるリスクが現実のものとなった。特にAI関連のAPIキーやエンドポイントが攻撃者に乗っ取られると、自社のAI利用料を攻撃基盤の運用費として肩代わりさせられる恐れもある。中小企業にとっても他人事ではない。今回の攻撃はゼロデイ(未修正の脆弱性)や高度な技術は使わず、公開APIの不備やコード内のハードコードされた認証情報など、よくある設定ミスを突いている。AIエージェントの活用により攻撃側の参入障壁が下がっており、限られた人員のセキュリティ担当者しかいない企業ほど、検知や対応の遅れが被害拡大に直結しやすい。
今すぐやるべきアクション
- 認証情報・OAuthセッション・CI/CDパイプラインを同時に無効化できる自動対応手順を整備する
- AIモデルのAPIキーやMCPゲートウェイなどAI関連資産を棚卸しし、最小権限とレート制限を適用する
- 構造化Markdownファイルの生成や短時間での連続APIリクエストなど、AI悪用を示す挙動を監視対象に加える
- インフラ構成コード(Terraform等)のリポジトリで複数人レビューとブランチ保護を必須化する
- コードリポジトリ内のハードコードされたトークンやパスワードを定期的に棚卸しし除去する
重大度の判定理由
重大度「高」: 実際の侵害事例で悪用済み。ゼロデイ不使用だが既知の設定不備を突き短時間で被害が拡大した