調査
「企業は知的財産の流出を望まないため、身代金の支払いに応じてしまう」
Googleの脅威ハンティングチームによると、データ窃取・恐喝集団が企業の独自AIデータを盗み出し、身代金を支払わなければ流出させると脅迫するケースが確認されています。
GoogleのMandiantインシデント対応チームが調査したある事案では、犯人らはヘルスケア企業に侵入し、AI研究データや独自のAIモデルを含む企業データおよび創薬研究データを窃取しました。その後、身代金要求に応じなければデータを公開すると脅迫しています。
また、AIメディア生成を専門とする企業が被害を受けた別の侵害事案では、攻撃者がソースコード、プロンプト、スキル、モデルスクリプト、機密情報など機密性の高いAIデータを盗み出したうえで支払いを要求し、応じなければAI関連の資産を公開すると脅していました。
Googleは火曜日に公開した最新の「AI Threat Tracker」でこれら2件の侵入事案を初めて詳しく取り上げており、The Registerには事前に情報が共有されました。
「ただし、これは決してこの2件に限った話ではありません」と、Google Threat Intelligence Groupのチーフアナリストであるジョン・ハルトクイスト氏はThe Registerの取材に語りました。同氏によれば、Mandiantは2026年第2四半期だけでもこの種のデータ窃取・恐喝オペレーションに複数件対応したといいます。被害に遭ったのは北米および欧州のテクノロジー、ヘルスケア、製薬、メディア・エンターテインメント分野の企業です。
「AIは非常に価値の高い標的になっています。各組織は多額の資金と投資をつぎ込んでおり、その知的財産を世界に晒したくはありません。だからこそ、恐喝スキームに対して支払いに応じてしまうのです」とハルトクイスト氏は述べています。
「AIシステムを狙う犯罪行為は、本来受けるべき注目をまだ十分に集めていない分野です。私たちがこうしたシステムを取り入れていくにつれ、まったく新しいリスクが伴うことになるでしょう」とハルトクイスト氏は付け加えました。「この問題に関しては、他の脅威アクターより明らかに先を行っている集団も存在します。TeamPCPは非常に大きな成功を収めています」
3月以降、TeamPCPはPyPI、npm、Docker Hubなどのエコシステムを標的とした複数の大規模なオープンソースサプライチェーン攻撃を仕掛けてきました。GoogleがUNC6780として追跡しているTeamPCPは、こうしたオープンソースのパッケージやレジストリを侵害した後、通常はクラウドおよびAIシステムの認証情報を収集するためのスティーラーを展開します。
「証拠によれば、UNC6780は当該企業の独自AIリポジトリ向けに悪意のあるGitHub Actionsワークフローを作成し、この恐喝アクターはこのAIリポジトリのコピーを窃取しました」とレポートは述べています。「こうした実証済みの手口に加え、UNC6780はAIツールやオープンソースのソフトウェア開発プラクティスを標的とする、あるいは悪用するための手法を6種類以上実装しています」
2月に公開されたGoogleのこれまでのAIトラッカーでは、攻撃者が攻撃チェーンの一部の工程を支援するためにエージェント型AIを試験的に利用している様子が記録されていました。しかし研究者らによると、直近の四半期ではさらに進み、攻撃ライフサイクルの複数の段階にエージェント機能を組み込むようになっているといいます。
ある事例では、Mandiantは6時間足らずで完了した自律的なマルチエージェント型の認証情報窃取攻撃において、犯人が組織のクラウドインフラを侵害する様子を観測しました。この間、エージェントは自律的に脆弱性をスキャンし、リアルタイムでトラブルシューティングを行い、人手を介さずにIPローテーションのロジックを実行していました。「頭脳を持ったスキャニングのようなものです」とハルトクイスト氏は表現しています。
レポートで詳述されている別の事例では、Google Threat Intelligenceは中国と関係のあるスパイ活動集団が、Geminiを使って動的な自動ペネトレーションテストのフレームワークを設計している様子を観測しました。このフレームワークは、予測不能な環境下でも行動の理由付けを行い、タスクを実行し、必要に応じて方針を変更できるものでした。
Googleはこの集団に関連するアセットを無効化しました。「私たちが向かっているのは、まさにその方向です」とハルトクイスト氏は述べています。
「私たちは今、脅威アクターがオペレーションの一部にエージェント型AIを組み込みつつも、まだ完全に人間の関与を排除するところまでは至っていない、そんな過渡期にいます。しかし、その一線を越える瞬間はすぐそこまで来ています」®
