AIの悪用が拡大、重要な脆弱性の悪用やサプライチェーン攻撃にも波及

AIの悪用が急速に加速しており、一部の脅威グループはすでにサイバー攻撃活動全般にこの技術を組み込む段階に至っていることが、月曜日に発表された報告書で明らかになりました。この報告書はCrowdStrikeによるものです。 

中国と関係のある攻撃グループVault PandaおよびNexus Pandaは、概念実証（PoC)コードが公開されてからわずか24時間以内に重要な脆弱性を悪用するためにAIを活用していました。 

一方、Stardust Chollimaと追跡されている北朝鮮関連グループは、サプライチェーン攻撃の一環として、131件の信頼されたMastra AIフレームワークに悪意あるnpmパッケージを注入することに成功したと、CrowdStrikeの研究者は述べています。 

CrowdStrikeで対敵対策運用部門を率いるAdam Meyers氏はCybersecurity Diveに対し、「悪用可能な期間は数時間にまで短縮されており、ゼロデイおよびnデイ脆弱性は従来のパッチ適用サイクルでは到底追いつかない速さで兵器化されている」と語りました。 

この報告書は、AIによって攻撃者が攻撃の速度と規模を大幅に高めているという、これまで積み重なってきた証拠を裏付けるものです。ソフトウェアの脆弱性は、セキュリティチームがパッチを適用できる速度をはるかに上回るペースで悪用され得ます。AIは脅威グループに対し、人間のオペレーターによる手動攻撃の範囲をはるかに超えて、攻撃キャンペーンを拡大する力を与えています。

2025年には約48,000件の共通脆弱性識別子（CVE）が公開され、前年比で20%の増加となりました。2026年6月には約7,400件のCVEが公開されており、これは前年同期のほぼ2倍に相当します。Meyers氏は、CVE公開のペースは今後さらに加速していくと警告しています。 

「今後数年間で脆弱性の件数が10倍に増加することも、まったくあり得ない話ではありません」と同氏は述べています。 

AIツールボックス

この報告書はまた、こうした攻撃で使用されるツール自体も、AIによってより高度化していることを示しています。 

「攻撃者はAIが生成したスクリプト、ペイロード、コマンドを作成し、侵入ごとにはるかにあつらえた、カスタムメイドのツールを構築しています」とMeyers氏は述べています。「そうしたツールにはLLM由来の痕跡が見て取れます。絵文字や、以前なら省略していたであろう充実したドキュメント、エラー処理などです」

ここ数カ月、国家と関係のあるグループをはじめとするさまざまな脅威グループが、攻撃の高速化にAIを活用しています。 

中国語話者とみられるある脅威アクターは最近、DeepSeekを用いて自律型の脅威 キャンペーンを開始しました。これはPalo Alto Networksの報告書によるものです。このハッカーはClaude Codeを含む欧米製ツールの利用も試みました。最終的にこの攻撃者は手動操作に戻り、n8nおよびCitrix NetScalerの重要な脆弱性を悪用することに成功しました。 

Five Eyes（ファイブ・アイズ）は6月、各組織に対し、AIを用いた攻撃への備えとして、ネットワークの強化やその他の対策変更が必要であると警告していました。