セキュリティ
CrowdStrikeによると、AI支援型の攻撃活動が89%急増、パッチ適用の猶予は48時間まで短縮
CrowdStrikeによると、AIは攻撃ツールであると同時に価値の高い標的にもなりつつあり、AIを活用した攻撃者による攻撃は2025年に89%増加したとのことです。
同セキュリティ企業の年次脅威ハンティングレポートでは、犯罪集団や国家主体が攻撃連鎖の全段階でAIを利用している実態が詳述されています。攻撃者は組織のAIインフラを標的にするだけでなく、広く使われているソフトウェアパッケージを汚染し、その利用者を侵害することも狙っています。
「AIは武器であり標的でもあります」と、CrowdStrikeの対敵対者部門シニアバイスプレジデントを務めるAdam Meyers氏は記者団に語りました。「AIは価値の高い攻撃対象領域であり、ますます多くの脅威アクターに利用されています」
こうした攻撃には、犯罪者が企業の認証情報を盗み出してフロンティアモデルのAPIにアクセスするLLMjackingや、被害者のAI利用量を意図的に膨らませて請求額をつり上げる「コストハーベスティング」が含まれます。あるキャンペーンでは、CrowdStrikeはトークン窃盗犯がわずか2分間で約20万件ものAPIリクエストを送信した事例を記録しています。
同セキュリティベンダーの脅威ハンティングチームは現在、AIエージェントによって引き起こされる脅威の兆候を、人間が引き起こす脅威の2.5倍のペースで検知しています。Meyers氏によれば、この増加傾向は国家の後ろ盾を持つ集団と金銭目的の犯罪者の両方に共通して見られるといいます。
CrowdStrikeは290超の敵対者グループを追跡しており、今年だけで約10グループを新たに追加しました。このうち、Famous Chollimaと呼ばれる北朝鮮のグループ――Lazarus Group傘下で活動するサブユニットで、偽IT技術者詐欺で知られる集団――が、レポートによれば2025年後半から2026年前半にかけて「最も高度なAI活用を示した」とされています。
この国家系グループは、「AI生成のウェブサイト、GitHubアカウント、メールインフラを備えた実在しない企業を丸ごと作り上げ、内部脅威工作を支援していた」と、レポートの執筆者らは記しています。
AIサプライチェーンの侵害は、攻撃者が初期アクセスを獲得する際に用いるMITRE ATLASの手法のうち2番目に多く使われたものであり、AI関連の開発環境を狙ったFamous Chollimaのキャンペーンは「この手法が実際に使われた事例の中でも最も高度なものの一つだった」とレポートは指摘しています。
AIの活用によって脆弱性が兵器化される
CrowdStrikeシニアバイスプレジデント Adam Meyers氏
この中には、1月から2月にかけて暗号資産・ブロックチェーン企業を標的とした、あるサプライチェーン攻撃も含まれています。この攻撃で北朝鮮側は、主にGitHub上でトロイの木馬化されたリポジトリを公開し、一見正規に見えるプロジェクトファイルの中に隠された悪意あるスクリプトを紛れ込ませていました。開発者がこれらのリポジトリを開くと、悪意あるスクリプトが自動的にコマンドを実行し、Famous Chollimaが開発者の環境にアクセスできる状態を作り出していました。
「AI自体が、そのサプライチェーンや、AIが依存しているCI/CDパイプラインを通じて標的にされています」とMeyers氏は述べています。
脅威ハンターたちは、Stardust ChollimaあるいはSapphire Sleetとして追跡されている、Lazarus Groupの別派生グループが、3月のAxiosサプライチェーン攻撃の背後にいると見ています。先週、Amazonは過去18か月間に発生した4件のnpm侵害を同じ北朝鮮系グループによるものと断定しました。
一方、CrowdStrikeがAltered Spiderとして、また他ではTeamPCPとして追跡している金銭目的のグループは、開発者向けのAIツールを標的にし、わずか1日で300以上のソフトウェア依存関係を侵害しました。同グループは認証情報やシークレット情報を窃取した後、クラウド環境へと侵入範囲を広げ、窃盗と恐喝を行っていました。
Altered Spiderは「数秒でエンドポイントに到達し、数分以内にはクラウド内部にまで侵入します」とMeyers氏は述べています。「これは、彼らがその環境内をいかに速く動き回れるかを示すものであり、これもまたソフトウェアサプライチェーンと密接に結びついています」
パッチ適用の猶予がなくなりつつある
CrowdStrikeは、AIが攻撃者による新規開示脆弱性の悪用をマシン並みの速度で後押ししていると主張しています。
1月から6月にかけて、CrowdStrikeが確認した、公開された概念実証(PoC)コードを用いた悪用のうち88%が、コード公開からわずか48時間以内に発生していました。同社によると、Vault PandaやGenesis Pandaといった中国系グループの動きはさらに速く、開示から24時間以内に攻撃を仕掛けていたといいます。
「AIの活用によって脆弱性が兵器化されています」とMeyers氏は述べています。「これにより、攻撃者がさまざまなシステムに対して利用できる脆弱性の豊富なエコシステムが生まれています。つまり、正直なところ理想論に過ぎなかった30日間のパッチ適用猶予期間は、もはや完全に時代遅れになったということです。今や24時間、48時間というパッチ適用サイクルにまで短縮されており、各組織はその対応に本当に苦しんでいます」
一方、MicrosoftのPatch Tuesdayや、ここ数か月の他のソフトウェアベンダー各社による脆弱性開示情報を追っている人なら誰でも知っているように、AIはコードのバグを発見する能力にも非常に優れています。これはつまり、CVEの増加と、攻撃者がアップデートをリバースエンジニアリングしてエクスプロイトを開発する前に不備を修正しようと奔走するシステム管理者にとって、さらに多くのパッチ適用作業が発生することを意味します。
「2025年には、登録されたCVEが約48,200件ありました」とMeyers氏は述べています。「今年はまだ8月にすら入っていないにもかかわらず、先週の時点ですでに43,000件に達しており、昨年の件数にかなり近づいています」
6月だけでも、CVEとして報告・追跡されたソフトウェアの不具合は7,600件を超えたと同氏は付け加えました。「脆弱性エコシステムは、今後数か月にわたって大きな話題であり続けるでしょう」 ®
