台湾政府ネットワーク、AIエージェントによるサイバー攻撃を報告

台湾当局とサイバーセキュリティ研究者によると、ハッカーが協調的な人工知能エージェントを用いたサイバー攻撃で台湾政府のネットワークを標的にしていたことが分かりました。

台湾のデジタル発展部は、昨年7月に政府機関を標的とした異例のサイバー攻撃の波を検知したと発表しました。調査担当者はこの攻撃活動において、従来型のハッキング手法と人工知能エージェントが組み合わされていた証拠を発見しています。

同部によると、サイバーセキュリティ監視システムが最初に不審な活動を検知したのは7月20日で、これを受けて国家サイバーセキュリティ研究院が警戒を発し、政府による大規模な調査へと発展しました。当局者によれば、影響を受けた各機関はすでに対応措置を完了しているとのことです。

同部はこの攻撃活動について、海外を発信源とし、OpenClawを含むAIエージェントが関与していたと説明しています。これらのAIエージェントは複数の攻撃手法を迅速に組み合わせ、バックアップ環境やテスト環境を攻撃の踏み台として利用できるものでした。当局者は、この技術によって高速・低コスト・大規模な攻撃が可能になったと述べています。

研究者、自律型AIシステムとの関連を指摘

今回の公表と時を同じくして、イスラエルのサイバーセキュリティ企業Dreamの調査結果に関するFinancial Timesの独自報道もありました。Dreamはこの攻撃活動について、政府機関を標的とした完全自律型・エンドツーエンドのAIサイバー攻撃としては初の事例である可能性があると説明しています。

Dreamによると、攻撃者はHermesやOpenClawを含むオープンソースのAIエージェントフレームワークを用いてハッキング基盤を構築しました。同社によれば、このシステムは7月上旬の4日間にわたり最大8体のAIエージェントを同時に展開し、21の政府システムをマッピングして脆弱性を特定するとともに、防御によって最初の試みが阻まれた際には戦術を調整していたとのことです。

研究者によると、この攻撃活動により少なくとも85の政府アカウントが侵害され、2,500件を超える職員記録が窃取された後、台湾の原子力安全機関や少なくとも7社のエネルギー企業にまで攻撃範囲が拡大したということです。

Dreamの最高戦略責任者であり、イスラエルの部隊8200でサイバー作戦の指揮官を務めた経歴を持つAmir Becker氏は、これを「エンドツーエンドの自律型攻撃」と呼び、各国政府は自国が常に脅威にさらされていることを前提とすべきだと警鐘を鳴らしました。「これは世界中のあらゆる政府にとって基本的な前提とならなければなりません」とBecker氏はFTに語っています。

中国を示唆する痕跡

台湾側もDream側も、この攻撃活動を特定のハッキング集団に正式に帰属させてはいません。ただしDreamの研究者によると、攻撃に関連する内部通信は簡体字中国語で書かれていた一方、窃取されたデータは台湾で一般的に使われる繁体字中国語だったとのことです。この言語面の証拠は中国との関連を示唆する可能性はあるものの、それだけで攻撃の帰属を確定させるものではありません。

台湾は以前から、北京がこの島に対してサイバー攻撃や情報工作を行っていると非難してきましたが、今回のケースについて当局者は中国の名指しを避けています。台湾の国家安全局は今年初めに発表した報告で、2025年に台湾政府のネットワークが中国に起因するとみられるサイバー侵入の試みを1日平均260万件受けており、前年比で6%増加したと述べています。

サイバー防御における新たな現実

研究者によると、今回のAI駆動型システムが際立っていた点は、攻撃の選択肢を自律的に評価し、標的の優先順位を組み替え、ある手法が失敗した際には新たな情報を自ら求めることができた点にあります。これらのAIエージェントは単純な自動化ツールとしてではなく、むしろ連携の取れたハッキングチームのように振る舞っていたと報告されています。

台湾政府は、監視体制をすでに強化したほか、各機関間の情報共有を拡大し、AI関連の脅威に対応するための新たな防御ガイドラインを導入したと述べています。

関連記事: AIサイバー犯罪に関する報告書は、自律型ツールによって攻撃がより高速かつ容易になりつつあると警鐘を鳴らしています。これにより、防御側は監視体制と脆弱性管理の強化を迫られています。