2025年、AIを悪用したサイバー脅威が急増

AIインフラを狙う攻撃

ある攻撃者は、わずか2分間で言語モデルに対して約20万件ものリクエストを送りつけました。具体的には、盗み出したアクセスキーを悪用してこの大規模な攻撃を実行したのです。こうした攻撃によって、企業のAIサービスはあっという間に法外なコストの発生源へと変わってしまいます。同時に、AIは犯罪者による脆弱性の発見やネットワーク侵害の迅速化にも一役買っています。実際、AIを利用した悪意ある活動は2025年に89%も増加しました。この驚くべき数字は、最新の年次報告書であるCrowdStrike Threat Hunting Reportによるものです。

犯罪組織は、攻撃のさまざまな段階でニューラルネットワークを活用しています。例えば、インフラを準備したり、脆弱性を探索したり、クラウド環境への侵入に利用したりしています。さらに、攻撃者はプレミアムAIプラットフォームの認証キーを積極的に盗み出します。次に、侵害したアカウントに過剰なクエリを送りつけて負荷をかけます。加えて、開発者ツールが大きく依存しているソフトウェアパッケージにも感染を広げています。

セキュリティ専門家は、こうした典型的な手口を「LLMjacking」と呼んでいます。まず、悪意ある攻撃者が企業の認証情報を盗み出します。次に、アカウント所有者の費用負担でプレミアム言語モデルのAPIに接続します。あるいは、もう一つの危険なシナリオとして、被害者に意図的に金銭的損害を与えることを目的とするケースもあります。犯罪者は大量のリクエストを送りつけ、利用可能なクォータをあっという間に使い果たし、企業に莫大なコンピューティング料金の請求書を残していくのです。

自律型エージェントの台頭

間違いなく、自動化は不審なネットワーク活動の量を大幅に押し上げています。現在、CrowdStrikeの脅威ハンターが調査する、自律型AIエージェントによって引き起こされたとみられる兆候は、人間主導の事案に比べて2.5倍もの頻度で検知されています。興味深いことに、この急増は金銭目的の犯罪組織にも、国家に支援されたハッキンググループにも同様に見られる傾向です。

CrowdStrikeは現在、290を超える脅威グループを監視しています。中でも、北朝鮮系の犯罪組織として知られるFamous Chollimaは、直近で最も高度なAI活用を見せています。同グループは、悪名高いLazarus Groupと密接な関係を持つとみられています。2025年後半から2026年前半にかけて、こうした攻撃者はAIを使って架空の企業を作り上げました。具体的には、説得力のあるWebサイトやGitHubアカウント、メールインフラを生成していたのです。最終的に、これらの偽装プラットフォームを足がかりに、偽装したIT専門家を送り込んで組織に侵入し、内部関係者による攻撃を仕掛けました。

ソフトウェアサプライチェーンを狙う攻撃

サイバー犯罪者は、ソフトウェアサプライチェーンに特に強い関心を寄せています。同レポートによると、AIシステムのコンポーネントへの感染は、初期侵入手法として2番目に多い手口となりました。実際、この数値はMITRE ATLASフレームワークに記されている手法と完全に一致しています。

1月から2月にかけて、Famous ChollimaはGitHub上に感染したリポジトリをホストしていました。具体的には、暗号資産・ブロックチェーン企業の従業員を標的にしていました。これらのプロジェクトには、非常にもっともらしい開発用ファイルが含まれていました。しかし、正規のコードに紛れて悪意あるスクリプトがひそかに潜んでいたのです。リポジトリを開くと、そのスクリプトが危険なコマンドを実行しました。結果として、攻撃者は開発者のワークステーションへの直接アクセス権を手に入れてしまいました。

一方、別の北朝鮮系グループであるSapphire Sleetは、3月に発生したAxiosパッケージを巡るStardust Chollima事案の実行に関与していたとみられています。研究者らはまた、金銭目的のAltered Spiderグループによる大規模なキャンペーンについても記録しています。驚くべきことに、この組織はわずか1日で300を超えるソフトウェア依存関係を侵害しました。

短縮化するパッチ適用の猶予期間

これらの悪意あるコンポーネントは、キーやパスワードといったデジタル上の秘密情報を執拗に収集していました。その後、犯罪者はクラウドインフラに侵入し、データを窃取したり被害者を脅迫したりしました。実際、開発者のコンピューターへの感染からクラウドへのアクセス獲得まで、わずか数分しかかかっていませんでした。

さらに、AIは脆弱性の公表から実際の攻撃悪用までの時間を劇的に短縮しています。1月から6月にかけて、公開された概念実証(PoC)コードを利用した攻撃悪用事案の88%が、公表からわずか48時間以内に発生しました。さらに、一部の中国系グループに至っては、公表から24時間足らずで攻撃を開始していました。

時間との戦い

したがって、セキュリティアップデートを月次で適用するという従来のスケジュールでは、もはや対応が追いつきません。現代の組織は、重大なパッチについて1日から2日以内に評価・展開する必要があります。しかし、脆弱性の急速な増加は、セキュリティ専門家にとってこの重要な作業を著しく困難なものにしています。

CrowdStrikeの推計によると、2025年を通じてアナリストが記録したCVEエントリは約48,200件にのぼりました。2026年7月末時点では、新規エントリの件数は43,000件近くに達しています。驚くべきことに、6月だけで管理者が新たに登録した脆弱性は7,600件を超えました。

この急激な増加は、犯罪活動だけに起因するものではありません。むしろ、AIを活用したツールがセキュリティ研究者によるコードの欠陥発見を大幅に加速させていることも一因です。その結果、ソフトウェア開発者はこれまでよりもはるかに多くのパッチをリリースしています。それに呼応する形で、攻撃者もパッチの解析やエクスプロイト作成のプロセスを加速させています。結果として、セキュリティチームはもはや1か月もの猶予を持てなくなっています。重大な脆弱性が大規模に悪用され始める前に対応できる時間は、わずか24時間から48時間しかないのです。