イスラエルの食品メーカーで、侵入者がガスクーラーとレシーバーのバルブを手動モードに切り替えて開放状態のまま固定するという事件が発生しました。液化CO2がコンプレッサーに流れ込んで破壊し、技術者たちはほぼ1週間をかけて冷凍システムの再構築に追われました。交換用のユニットが既存の設備と規格が合わなかったため、システム全体を作り直し、ガスを再充填する必要があったのです。
この事件は、カスペルスキーICS CERTが公表した2026年第2四半期の産業組織を狙った攻撃に関する四半期報告書に記載された、およそ40件の事例のうちの一つです。その大半はフィッシング、バックドア、ランサムウェアといったおなじみの手口です。しかし実際の機械設備にまで被害が及んだ少数の事例を見ると、国籍や動機とは異なる一つの軸で分類できることが分かります。それは、攻撃者が機械設備の仕組みをどれだけ理解していたかという点です。
「頻度は増しているものの、産業オートメーションシステムに対する不正行為の現代的な試みの多くは、腰が引けていたり、手抜きだったり、ぎこちなかったりする」と、カスペルスキーの研究者は説明しています。今四半期で変わったのは、そのギャップを埋めるために今や利用可能になったものです。
この食品プラントでのインシデント対応を担当したProferoは、このキャンペーンをCyber Isnaad Frontによるものだとしています。これはイラン国家が背後にいるとされるペルソナで、イスラエルの防衛、通信、燃料、輸送物流、食品生産を標的にしています。攻撃者はまた、中央コントローラーの認証情報を変更してオペレーターがシステムを管理できないようロックし、別の事例ではコントローラーの設定を完全に消去していました。
これらはいずれもプロトコルの知識によるものではありません。産業用コントローラーに書き込みコマンドを送ること自体は簡単で、それは何年も前から変わりません。しかし、どのバルブの位置設定が液化冷媒をコンプレッサーへ逆流させるか、そしてコンプレッサーがそれに耐えられないことを知っているのは、冷凍工学の知識です。それこそが希少な要素であり、単なるHMIの改ざんと資本損失とを分ける境界線なのです。
最高水準の事例は、実は20年前のものだった
SentinelLabsは、fast16と呼ばれる妨害工作用フレームワークを発見しました。その中核となるコンポーネントは2005年にまでさかのぼり、Stuxnetより5年も前のものです。これは機械設備には一切触れません。Windowsネットワークを介して拡散し、エンジニアリング・シミュレーションソフトウェアの出力結果を静かに改ざんします。
そのトリガー条件にドメイン知識の深さが表れています。フック機構を分析したSymantecは、計算結果を改ざんする3つの独立した仕組みを説明しています。一つは、爆発・圧縮シミュレーションが30g/cm³を超える場合にのみ作動します。これはウランや兵器級プルトニウムが爆縮前に圧縮された際に到達する密度です。もう一つは、高性能爆薬でのみ使用される計算に作用します。技術者たちは歪んだ計算結果を得ながらも、何か異常が起きているという兆候を一切目にすることはありませんでした。これを書いた者は、核兵器の設計を選択的に改ざんできるほど深く理解していたことになり、そのような能力を持つ攻撃者はほとんど存在しません。
同じ四半期に見られた対極の事例
Darktraceは、OT(制御技術)向けに構築されZionSiphonと呼ばれるマルウェアを分析しました。イスラエルの水処理・淡水化プラントを標的としたものです。しかしこのマルウェアは、そのペイロードに到達することはありませんでした。標的確認処理自体に含まれるロジックエラーが、自己破壊ルーチンを作動させてしまうのです。
Darktraceによれば、もしZionSiphonが実際に発動していれば、塩素濃度を上昇させ、流量と圧力を最大化するなど、深刻な被害をもたらしていた可能性があるといいます。しかし、それを実行するはずの機能は、設定ファイルを見つけ、テキストの断片を追加して処理を終えるだけでした。Modbusへの対応は部分的で、DNP3とS7commについては未完成のままです。唯一まともに機能していたのはUSB経由の拡散コンポーネントでした。伝播ルーチンを完成させる技術力を持つ人物が、バルブを開く機能だけは未実装のまま残していたことになります。
カスペルスキーの報告書の全体像はこの分布を軸に組み立てられており、これこそがサイバー・フィジカル攻撃の意図が広まる一方で、実際の攻撃発生件数がまれなままである理由です。プラントを破壊したいという願望自体は珍しくありません。しかし、その方法を知るには業界での長年の経験が必要であり、攻撃者側はこれまで概してその時間を持ち合わせていませんでした。
モンテレイの事例が示す、そのギャップが縮まり始めた瞬間
Gambitの報告書によると、2025年12月から2026年2月の間に、身元不明の攻撃者がメキシコ政府機関9カ所に侵入し、大量のデータを窃取しました。その際、技術的作業の大部分にClaudeとGPT-4.1のAPIを使用していたということです。Dragosはこれらの侵入事例のうち、モンテレイの市営水道公社に対するものを調査し、企業ITネットワークへの侵害がOT側への攻撃へとエスカレートしていたことを突き止めました。
侵入後に使用されたフレームワークは、Claudeが全面的に記述した17,000行のPythonスクリプトでした。攻撃者はこれを「BACKUPOSINT v9.0 APEX PREDATOR」と名付け、侵入活動中も運用上のフィードバックに応じて改良を重ねていました。攻撃者は当初、窃取できるデータを探していましたが、ネットワーク内にOTインターフェースが存在することを知ります。Claudeはこの公社の産業用ゲートウェイを、価値の高い重要資産として特定しました。攻撃を指示されたモデルはパスワードスプレー攻撃を生成しましたが、適切なパスワード管理が行われていたため失敗に終わりました。Dragosは、攻撃者がゲートウェイの向こう側にある何かを実際に目にした証拠は一切発見していません。
攻撃自体は成果を生みませんでした。しかし、標的を「指し示す」という工程には価値がありました。それこそが、ZionSiphonの開発者たちが自力では成し得なかった工程です。ネットワーク図の中から産業用ゲートウェイを認識し、その重要性を説明できるモデルの存在は、この種の攻撃をこれまで制約してきた要素をまさに補うものと言えます。
これは孤立した事例ではありません。今四半期には他にも、HeartlessSoulがAI生成のステージャーとともに生成AIで構築されたRATを配布したほか、GOFFEEはロシアの防衛企業を標的にLLM生成特有の特徴を持つモジュールを使用し、Check PointはNimbus Manticoreが新種のバックドアを開発する際にAI支援による開発を行った可能性が高いと評価しています。カスペルスキーの見立てでは、産業界の企業がOTに関する問題を公開されているAIモデルに投げかけており、そこで蓄積されるドメイン知識が、いずれ自分たち自身に対して使われることになるだろうとしています。
その一方で、コントローラーへのアクセスは依然として可能なまま
CISAと連邦政府のパートナー機関は、イラン系とみられるグループが2026年3月以降、米国政府施設、水道システム、エネルギー分野のプログラマブルロジックコントローラー(PLC)を標的にしている動きを追跡しています。その手口は、脆弱性の悪用を一切必要としません。攻撃者はレンタルしたインフラ上に正規のベンダー製設定ソフトウェアをインストールし、外部に露出したコントローラーへ正規に認められた接続を確立します。FBIはその結果を追跡調査し、デバイスから抽出されたプロジェクトファイルと、HMIおよびSCADAの画面上で改ざんされたデータを確認しました。その画面を見ていたオペレーターたちは、攻撃者が意図的に選んだ数値を目にしていたことになります。
Cato Networksは、この状況の背景にある「雑音」の規模を計測しました。2025年9月から11月の間に、70カ国にまたがる14,426件のユニークな標的IPアドレスを確認し、そのほとんどが米国内にあり、Modbusレジスタに対して235,000件を超える自動読み取りリクエストが行われていたことが分かりました。読み取り自体は低コストであり、どこでも発生しています。しかし書き込みの試みは、すべて同一の構造に従い、常に同じレジスタアドレスから開始して一度に27〜122個のレジスタへ書き込むという、単一のマシンから発せられたものでした。Catoはこれを研究者たちが最も懸念した発見として挙げていますが、それ以上の詳細は明らかにしていません。
イスラエルの食品プラントのコンプレッサーは、冷凍サイクルを理解し尽くした何者かによって、液化CO2を注入され破壊されました。同じ国を標的とした水道妨害用ツールは、コーディングのミスによって自壊し、何一つ実行することはありませんでした。この二つの結末を分けるのはドメイン知識のすべてであり、20年間にわたって、産業システムに対するほとんどの攻撃の試みが単なる迷惑行為で終わってきた理由でもあります。モンテレイの事例では、あるモデルが侵入活動の間、自分がそこにあることすら知らなかった攻撃者に対して、産業用ゲートウェイの説明に時間を費やしていたのです。
翻訳元: https://www.helpnetsecurity.com/2026/08/05/ai-industrial-cyberattacks-know-how/
