AIは本来、防御側を支援するはずのものですが、いまやクラウドストライクが悪意ある可能性ありとして検知する人間起因のインシデントの2倍を超えるノイズを生み出しています。同社の脅威ハンティングチームとシステムは、6月に終了した1年間で1日平均1,400万件の検知リードをトリアージし、その結果として約36,000件の顧客向けアラートが発生しました。
クラウドストライクで対敵対者作戦部門のシニア・バイスプレジデントを務めるアダム・マイヤーズ氏は、「AIエージェント主導の挙動が人間起因の検知件数を追い越しました」と述べています。「AIが検知件数を人間による検知を大きく上回る水準にまで押し上げています。これは、AIがどれほど頻繁に使われているか、そして文字通りあらゆる場所で使われているという実態を物語っています」
AIがもたらす脅威は過去1年間、絶え間なく表面化し、ソフトウェアの欠陥やオープンソースのサプライチェーン、そしてAIツール自体を標的とする動きに、憂慮すべき変化と標的化の強まりをもたらしました。クラウドストライクが年次脅威ハンティングレポートの中で述べているように、こうした動きはいずれも防御側にとって一層の困難を生み出しています。
「現在、世界中のあらゆる企業が導入を進めているAIツールは、攻撃対象領域(アタックサーフェス)の拡大ももたらしています」とマイヤーズ氏は記者向け説明会で述べました。
レポートの執筆者らは「AIはいまや、攻撃者にとっての道具であり、標的であり、そして能力を増幅させるフォースマルチプライヤーでもあります」と記しており、攻撃者がこの技術を使って作戦を拡大し、攻撃手口(トレードクラフト)を高速化し、AIインフラそのものを標的にした結果、AIが関与する悪意ある活動は過去1年間で89%急増したと付け加えています。
攻撃者はフロンティアAIモデルを使って脆弱性を発見し、AI生成のスクリプトやペイロード、コマンドといったリソースを開発することで、攻撃の有効性と効率性を高めています。この技術によって脅威グループは、自動化攻撃を実行するより創造的な手法を編み出したり、AIシステムやデータを操作・妨害・破壊することで攻撃の影響力を高めたりすることも可能になっています。
「AIは武器であると同時に標的でもあります」とマイヤーズ氏は述べています。
大半の組織はそうした認識を持っておらず、これまでのところ、使用しているAIツールにセキュリティ対策や適切なガードレールを講じることも、攻撃者がAIを自分たちに対して悪用しうる方法に対処することもできていない、と同氏は付け加えました。
脆弱性に対するAIの影響は特に懸念すべきものであり、それは今年のレポートの中でマイヤーズ氏が「最も恐ろしい統計の一つ」と評した数字にも表れています。すなわち、脆弱性の88%が発見から48時間以内にAIによって兵器化されているのです。
「これにより、攻撃者がさまざまなシステムに対して悪用できる脆弱性の豊富なエコシステムが形成されています」と同氏は述べました。またこれにより、従来の30日というパッチ適用期間は事実上時代遅れとなり、組織は24時間から48時間という新たな基準のパッチサイクルへの対応を迫られている、とマイヤーズ氏は指摘しています。
AIエコシステムはまた、過去1年間でソフトウェアサプライチェーンをめぐる新たな攻防の舞台にもなりました。その象徴が、今年前半にTeamPCPがオープンソースソフトウェア全体で繰り広げた猛威です。
この脅威クラスターは、わずか1日で300を超えるソフトウェア依存関係を侵害した、とマイヤーズ氏は述べています。
AIツールはすでに攻撃者の標的となっており、エージェント型システムやAIアプリケーションの統合、AIエージェント向けの依存関係マネージャーが普及するにつれ、攻撃対象領域は今後も拡大し続けるとレポートは結論づけています。
「現代のビジネスを支えているのと同じAIツールが、攻撃者に悪用される防御不十分な攻撃対象領域を生み出しています」とマイヤーズ氏は述べています。「私たちはAIを守らなければなりません。これは絶対に欠かせないことです」
翻訳元: https://cyberscoop.com/crowdstrike-annual-threat-hunting-report-2026/
