AIコーディングツールが脅威アクターの主要標的に、Googleが警告

AI支援によるコーディングツールの急速な普及が、脅威アクターにとって主要な標的となっていることが、Google Threat Intelligence Group(GTIG)による新たなレポートで明らかになりました。

研究者らによると、こうしたソフトウェア開発手法の変化が、2025年および2026年初頭に発生した複数の大規模なソフトウェアサプライチェーン侵害の一因となっているといいます。

ソフトウェアエコシステムにおける運用リスクは、いくつかの要因により増大しています。さまざまな種類の大規模言語モデル(LLM)が本番環境へ急速に導入されたことで、model context protocol(MCP)サーバーなど、AIユースケースの支援を目的としたオープンソースリソース全体の量が増加しました。

GTIGはまた、AIアシスタントによってソフトウェア開発のスピードが加速した結果、サードパーティ製パッケージや依存関係に対する精査が手薄になっている可能性が高いとも指摘しています。

研究者らはこの分野において、金銭目的の脅威アクターであるUNC6780として追跡されているグループの活動に注目しています。同グループは、PyPI、npm、Docker Hubなどのエコシステムを標的に、大規模なオープンソースソフトウェアサプライチェーン侵害を一連にわたり実行してきました。

同グループは主に、初期アクセスの手段としてAI環境やソフトウェア依存関係を狙っており、認証情報窃取マルウェア「Dustmaker」に組み込まれたさまざまな手法を用いています。その一つが、GitHub Actionsランナーのプロセスメモリからトークンを抽出する手法で、これによりAIコーディングの自動信頼チェックを通過する形で、侵害済みバージョンのパッケージを公開することが可能になります。

もう一つの手法では、Dustmakerが悪意あるファイルをAIコーディングアシスタント用の隠しプロジェクトワークスペースディレクトリに設置または改変します。これにより、マルウェアが開発者の「ノイズ」に紛れ込み、検知を回避できるようになります。

初期アクセスの獲得後、UNC6780はAIツールの認証情報を収集し、それを他のサイバー犯罪グループに販売していることが確認されています。

GTIGは9月8日付のレポートの中で、「UNC6780のマルウェアが広く知られ、明らかな成功を収め、オープンソースとして公開されたことで、こうした手口を模倣する攻撃者が今後増える可能性が高い」と述べています。

独自のAIデータを狙う攻撃者

2026年第2四半期には、スパイ活動を目的とする国家支援グループから、データ恐喝を行うギャングまで、さまざまな脅威アクターが独自のAI研究成果やモデルを標的とする動きを強めました。

こうした標的は、AI研究機関や最先端AI企業にとどまらず、政府、軍事、医療といった重要分野でAIを活用する組織にも及んでいます。

その一例として、GTIGは中国の国家支援型脅威アクターであるUNC6508によるサイバースパイ活動を確認しています。同グループは、北米の学術機関、医療機関、軍事研究機関が保有する独自のAI研究成果を特に標的としています。

第2四半期には、複数のデータ窃取型恐喝活動も確認されました。攻撃者はモデル、スキル、プロンプト、ソースコード、関連研究資料といった独自のAIデータを窃取し、身代金の要求に応じなければ公開すると脅迫しています。この活動は、北米および欧州のテクノロジー、医療、製薬、メディア・エンターテインメント分野で事業を展開する組織に影響を及ぼしました。

AI活用の実験を続ける脅威アクターたち

第2四半期にGTIGが確認したもう一つの傾向として、脅威アクターがマルウェアやツールの開発支援にAIを活用する段階を超え、攻撃のライフサイクル全体でAIツールの実験的活用を拡大している点が挙げられます。主な事例は以下の通りです。

• 中国系とみられるある攻撃者が、Geminiを活用した自動ペネトレーションテストフレームワークの構築を試みました。同グループは、標的の状態を観察し、行動を推論した上で、予測不能な環境下でもタスクを実行できるエージェント型アーキテクチャの構築を目指していました
• 金銭目的のある脅威アクターは、AIコーディングチャットボットと一連のエージェント指示を活用し、自律的なマルチエージェント攻撃フレームワークを構築しました。これにより同グループは、組織のクラウドインフラを侵害してから6時間足らずで、大規模な認証情報窃取キャンペーンを計画・構築・実行できました
• 攻撃的なエージェント型情報収集を目的として設計された、「Recon」と呼ばれる自動偵察・認証情報管理フレームワークをホストするコマンド&コントロール(C2)サーバーも確認されました。このサーバーがGTIGによって特定された直後、公開状態にあったディレクトリは、クラウドおよびAIサービスのAPIキーを含む23,800件超の窃取済み認証情報をリアルタイムで整理・検証・管理するための、本番稼働中のフロントエンドダッシュボードへと姿を変えていました

この調査結果についてGTIGのチーフアナリスト、John Hultquist氏は次のようにコメントしています。「現時点で、すべての脅威アクターが何らかの形でAIを利用しており、その運用が恩恵を受けていると考えて差し支えありません。他の多くの人々と同様、我々も脆弱性の問題を懸念していますが、AIはそれ以外のさまざまな領域にも応用されつつあり、特にエージェント型として応用された場合、大規模かつ高速化した敵対者を生み出すことになるため、これは特に厄介な課題となるでしょう」

Hultquist氏はさらにこう付け加えています。「わずか6時間で大規模な攻撃キャンペーンを実行した犯罪者たちのように、我々の対応速度を上回るスピードの攻撃へと、犯罪者は傾いていくでしょう」