Black Hat USA 2026から得られた5つの重要な教訓

AIがセキュリティツールとして持つ可能性と、自律型AIエージェントが新たな攻撃対象領域として抱える危険性は、先週ラスベガスで開催されたBlack HatおよびDEFCONにおける講演や製品発表の中心テーマとなりました。

ここでは、CISOがサイバーセキュリティ戦略を策定する際に押さえておくべき、今年の「ハッカーの夏合宿」から得られた重要な教訓を紹介します。

受動的なパッチ適用だけではもはや不十分

MicrosoftのDavid Weston氏はBlack Hatで基調講演を行い、AIによって高度な脆弱性発見やエクスプロイト開発が安価かつ迅速になりつつあり、「攻撃はまれで防御側には対策を講じる時間がある」という従来の前提が揺らいでいると訴えました。

攻撃者よりも速く対応しようとするのではなく、Rustのようなメモリセーフ言語を採用し、AI支援型のエンジニアリングによって既存のコードベースを改善し、月次パッチサイクルに固執せず修復作業を自動化することで、システムそのものの堅牢性を高める必要があると同氏は述べました。

CSOはその分析記事で、同氏の主張をより詳しく取り上げています。

AIを狙った攻撃がサプライチェーン攻撃の新たな経路を生み出している

Zenityの研究者らは、トロイの木馬化されたAIの「スキル」(AIエージェントにツールの使い方を指示する命令・設定ファイル)がskills.shマーケットプレイスにアップロードされていた大規模な攻撃を発見しました。

人気のAIサービスであるPaperclipやBrowser Useにタイポスクワッティング(似た名前を悪用する手口)を仕掛けたこの悪意あるスキルは、1カ月足らずのうちに170万回以上ダウンロードされました。Zenityはこのキャンペーンについて、Black Hatでの講演の中で、より広範なAIソフトウェアサプライチェーン攻撃のトレンドの一環であると説明しました。

CSOのLucian Constantinがこの調査結果とその影響についてさらに詳しく解説しています。

GitHubのイベントストリームをセキュリティテレメトリに活用できる

サプライチェーン攻撃全般を懸念するセキュリティ専門家にとって、あるBlack Hatの講演から有用な示唆が得られました。GitHubにはすでに、多くのサプライチェーン攻撃を検知するのに十分なテレメトリが備わっている可能性があるというものです。

MicrosoftのYossi Weizman氏とEchoのMor Weinberger氏は、Shai-Hulud、Trivy、Megalodonといった最近のサプライチェーン攻撃が、偽装されたコミット者情報、汚染されたタグ、ワークフローの悪用、OIDCトークンの不正利用、証拠隠滅の試みといった、繰り返し同じパターンを使っていることを示しました。

両氏は講演の中で、こうした不正行為の兆候はGitHubのWebhook、API、Gitのメタデータを使って振る舞い検知に転用できると説明しました。

両氏は講演に合わせて、30種類の組み込み検知ルールを備えたオープンソースツール「GitHub Threat Detector」を公開しました。GitHub Threat DetectorはEDRに似たパイプラインに従っていますが、まだ発展途上のツールと見なすべきだと両氏は指摘しています。現時点の課題としては、Webhookが無効化されている場合があること、APIにレート制限がかかること、リアルタイム検査ができないことなどが挙げられます。

この研究の詳細については、CSOのShweta Sharma氏による記事を参照してください。

AIによるセキュリティ研究は、自律型よりも人間主導の方が強力

AIは既知のバグの単純なパターンマッチングにとどまらず、独自のセキュリティ研究を行う能力を備えています。しかし、最も効果の高い発見は、人間の専門家がその道筋を導いたときに生まれます。

PortSwiggerの研究者James Kettle氏は、専門家が研究手法を設計し、質の低い出力を除外し、決定論的なコードでAIの作業を制約・拡張してから解き放つことで、こうした成果が可能になることを示しました。

Kettle氏がこの手法を用いて設計したシステム「HTTP Terminator」は、数百件に及ぶ実際のHTTPリクエストスマグリング(HTTP desync)の脆弱性を発見し、ある銀行から実際のAPIキーを窃取することに成功したほか、「shared-parser confusion」と呼ばれる新種の脆弱性クラスを明らかにしました。

Kettle氏はBlack Hatでの講演でこの成果を紹介し、同様のAI増幅型研究システムを開発する際には他のセキュリティ研究者もこの手法を取り入れるよう呼びかけました。詳細はCSOが今週先に報じた記事で解説されています。

新たな攻撃手法がネットワークアドレス変換(NAT)の「プライバシー」を脅かす

Black Hatでのもう一つの講演では、企業内で広く使われているネットワークアドレス変換(NAT)を支えるセキュリティ上の前提が覆されました。

NATはIPv4アドレスの枯渇に対処するための便宜的な仕組みとして設計されたものであり、セキュリティ対策として作られたわけではありません。それでもNATは、プライベートアドレスを非公開に保つという保証を提供するはずのものでしたが、最新の研究によってその前提に疑問が投げかけられています。

Black Hatでの講演で、研究者のMalcolm Stagg氏(Synackのレッドチームと提携する独立研究者)は、NATのコネクション追跡テーブルを操作する一連の攻撃手法「NatJack」を公表しました。

同氏によれば、NatJackの手法を使えば、以前の攻撃で必要とされていたレイヤー2でのIPスプーフィングや同一ブロードキャストドメインへのアクセスがなくても、アクティブな接続の乗っ取り、DNS応答の汚染、サービス拒否(DoS)の発生が可能になるといいます。

テストは複数ベンダーにまたがる32種類の製品・構成を対象に実施され、テストされたすべての実装が、Stagg氏が開発したNatJackの手法の少なくとも一部、あるいは全てに対して脆弱であることが判明しました。この脆弱性の詳細については、CSOが先週報じています。

Stagg氏の発表を受け、MicrosoftとLinuxのメンテナーはいずれもこの問題に対するパッチを公開しています。