スペインのある組織が、人間の監督下にあるエージェント型AIシステムによる個人データ侵害の被害に遭いました。
スペイン政府のデータ保護監視機関であるデータ保護庁（AEPD）は9月14日、匿名の組織から提出された侵害報告書の内容を発表しました。それによると、身元不明のハッカーが「よく知られた言語モデル」を利用して、企業の個人データストアに侵入したとのことです。詳細はほとんど明らかにされていませんが、このAIは緩んだ認証情報一式に加え、あるエンタープライズアプリケーションの脆弱性を発見・悪用し、これによって攻撃者は個人データの記録を改ざんし、企業の請求書にもアクセスできるようになったとみられています。
Dark Readingは本件についてさらなる詳細を求めAEPDに問い合わせており、同庁から情報提供があり次第、本記事を更新する予定です。
エージェント型データ侵害の実態
6月、スペインの国家暗号センター（CCN）は、悪意あるAIがサイバーセキュリティにもたらす「パラダイムシフト」について警告する報告書を公表しました。同庁は（Dark Readingによる機械翻訳）「その影響は新たな脅威の出現だけにとどまらず、既知の手法を加速・拡大・自動化する能力にあり、脆弱性の発見からその悪用までの時間を劇的に短縮する」と記しています。
この予測がスペイン国内で現実のものとなるまで、さほど時間はかかりませんでした。AEPDによると、身元不明のある人物が最近AIを利用し、企業アプリケーションの脆弱性を特定して個人データにアクセスするまでの過程を加速・自動化し、本来かかっていたであろう時間を大幅に短縮したとみられています。
CCNが報告書で指摘しているように、「オープンソースインテリジェンスとインフラに対する直接的な偵察能力を組み合わせることで、攻撃者はウェブサイトやプログラミングインターフェース、クラウドサービス、Infrastructure-as-a-Service環境といったデジタル資産を正確にマッピングできる」とされています。実際、AEPDによれば、攻撃者はまず被害組織の「一般的な」ファイル群の脆弱性を探すようAIに指示しました。その結果、企業の認証情報が見つかったとみられ、AIはその後、社内システムへのログインに成功しています。
CCNは春の時点で「AIによって、脆弱性をはるかに短い時間で発見し、連鎖させ、悪用することが可能になり、組織の対応能力が制限される」と警告していました。「同様に、今回の事例でも、ログインによってアクセスできた特定の企業アプリケーション内部に侵入した後、この意欲的な攻撃者のAIはそのアプリケーション環境内の脆弱性をさらに探索しました。これが功を奏し、人間の所有者はシステム内の個人データを改ざんし、請求書にもアクセスできるようになりました」としています。
エージェント型攻撃はもはや目新しくない?
AIによるサイバー攻撃の話も、2026年序盤に比べれば今ではさほど衝撃を感じなくなっているかもしれません。Action1のフィールド最高技術責任者（CTO）であるGene Moody氏は、AIがすでにこうした能力を備えていることは明らかであり、ハッカーたちが大挙してそれを利用し始めるのは必然だと指摘します。
「『できる』と『やるべきか』がぶつかり合うことで、今回のような事案は異常事態というよりも、明日のAIセキュリティの現実において当たり前になっていくものの初期の一例のように見えてきます」と同氏は述べています。
この新しい現実では、自律型システムが人間が各段階を手動で進めなくても、おなじみのサイバー攻撃の手順を次々とつなぎ合わせていくことが可能です。Above Securityの共同創業者兼CEOであるAviv Nahum氏は、「これによって防御側が想定すべき時間軸が変わってしまう」と話します。
「セキュリティチームはこれまで、意思決定を行い、各ステップの間で立ち止まり、起きたことに反応する人間がどこかにいることを前提としてきました」とNahum氏は言います。「エージェントは環境を継続的に調査し、適応しながらマシンスピードで動き続けることができます。人間のペースで行われる攻撃を前提に設計されたインシデント対応プロセスは、これに対応できず苦戦することになるでしょう」
同氏によれば、AEPDの事例においてAIがID情報を侵害した部分は特に重要だといいます。「攻撃者やエージェントが有効な認証情報を手に入れてしまえば、従来型の制御機構にはそれが単に認証済みのユーザーとして映るだけかもしれません。問題は、そのIDの背後にある挙動が依然として理にかなったものかどうかです」とNahum氏は述べます。「何にアクセスしたのか。何が変更されたのか。その後どんな行動が続いたのか。これは組織がすでに人間の内部関係者に対して直面している問題と同じですが、違うのは今やその『内部関係者』が合成的な存在であり、絶え間なく活動し続けられるという点です」
AEPDはセキュリティ勧告の中で、攻撃的なAIからデジタルIDと認証情報を守ることの重要性を強調しました。また、組織に対しては、インシデント対応にかかる時間を見直し、可能であれば短縮すること、さらにマシンスピードで機能する検知・封じ込め・対応のプロセスによって、データ侵害に対する手動介入を支援することも推奨しています。
組織がこうした変化を実行に移すために残された時間は、あまり多くありません。「こうした事案は、AIエージェントが関与していたからといって、じきに話題にすらならなくなると私は考えています」とMoody氏は言います。「むしろ話題になるのは、AIエージェントが関与していなかった場合の方になるでしょう」
