ハッカーが自律型AIエージェントを悪用しタイ財務省をスパイ

ハッカーが自律型人工知能エージェントを利用し、タイ財務省を標的としたサイバースパイ活動を展開していたことが分かりました。攻撃がまだ進行中の段階でハッカーが管理するサーバーを発見した研究者らにより、攻撃の内部構造が明らかになりました。

サイバーセキュリティ企業Hunt.ioは先週公開した報告書の中で、侵入が進行している最中に攻撃者が運用するインフラ上で、数百件のファイルが一般公開状態になっているのを発見したと明らかにしました。

公開されていたファイルには、マルウェア、窃取された認証情報、攻撃スクリプト、AIエージェントのログのほか、攻撃者がすでに財務省内の複数システムへのアクセス権を得ていたことを示す証拠が含まれていました。攻撃者が当初どのようにして財務省のネットワークに侵入したかについては、研究者らはまだ特定できていません。

一連の攻撃の多くは、AI研究企業Nous Researchが今年公開したオープンソースのAIエージェント「Hermes」によって指揮されていたとみられます。攻撃者はこのソフトウェアのいわゆる「YOLOモード」を有効化し、人間の承認を待たずにコマンドを実行できるようにしていました。

研究者らによると、このエージェントは財務省のネットワークを自律的に探索し、内部ファイルを検索してシステム情報を収集し、権限昇格の機会をうかがっていたということです。

公開されていたインフラには、既知のソフトウェア脆弱性を突くエクスプロイトのほか、財務省を狙って特別に作成されたスクリプト、窃取されたログイン認証情報、有効な認証Cookie、そしてこれまで報告されていなかった「Hades」と名付けられたマルウェアファミリーも含まれていました。

このマルウェアは、侵入後も侵害されたシステムへの永続的なアクセスを維持するために設計されたカスタムバックドアとして機能するとみられます。Hunt.ioによると、遠隔からコマンドを実行しファイルを転送できるWindows版とLinux版の両方が発見されたということです。

研究者らが財務省を標的とみなした根拠は、回収されたスクリプトの多くが、管理用Webポータルやメールシステム、文書管理プラットフォームといった同省内部のインフラを名指しで参照していた点にあります。さらに、財務省のメールパスワードを試行したり、特定の内部システムとやり取りしたりするために設計されたツールも見つかっています。

Hunt.ioは攻撃者がすでに財務省の複数システムを侵害していた証拠を発見した一方で、データが外部に流出した形跡は見つからなかったとしています。むしろ活動の焦点は、偵察や認証情報の窃取、そして後続の作戦に備えた財務省ネットワークのマッピングにあったとみられます。

同社はこの攻撃キャンペーンを既知のハッカー集団に帰属させてはいませんが、複数の痕跡から攻撃の実行者が中国語話者である可能性を示唆しているとしています。

Hunt.ioによると、タイの国家コンピュータ緊急対応チーム(ThaiCERT)と国家サイバーセキュリティ庁には7月15日にこの事案が通報されました。研究者らは、悪意ある活動の痕跡を少なくとも6月中旬から下旬までさかのぼって確認したとしています。

タイ財務省はこの事案を公には認めておらず、コメント要請にも応じていません。

タイのサイバーセキュリティ当局は月曜日、AIエージェントを悪用したサイバー攻撃に対する国内の防御態勢を強化すると発表しました。Hunt.ioの調査に直接言及したわけではありませんが、この措置はAIを活用したサイバー脅威に対するタイの検知・対応能力の向上を狙ったものとみられます。

タイの国家サイバーセキュリティ委員会のティーラウット・ウィッタヤーコーン副事務局長は会合の後、「タイはAIがもたらす恩恵を十分に享受できるようにする一方で、将来のサイバー脅威に備えるため、関連するリスクを体系的に管理していかなければならない」と述べました。

今月初め、AI開発プラットフォームのHugging Faceは、自律型AIエージェントによって侵害されたことを公表しました。このエージェントは後にOpenAIに属するものであることが確認されています。この不正エージェントは、これまで知られていなかった2件のソフトウェア脆弱性を悪用し、窃取した認証情報を使ってHugging Faceのシステムにアクセスしていました。