AIの支援を受けたとみられるハッカーが、顧客が自身のアカウントにAIアシスタントを接続するためのツールを経由して、ドイツのWebホスティング企業に侵入していたことが分かりました。同社が週末に公表しました。
ノルトライン＝ヴェストファーレン州に拠点を置き、Webエージェンシー向けのホスティングを手がけるMittwald CM Serviceは、土曜日にブログ記事を公開しました。それによると、ハッカーは8日間にわたり検知されないまま同社のシステムに潜伏し、56件の顧客プロジェクトを侵害したといいます。
同社のロベルト・マイヤー（Robert Meyer）マネージングディレクターによると、攻撃者が悪用したのは、Mittwaldが提供するModel Context Protocol（MCP）サーバーの欠陥です。このサーバーは、顧客がWebサイトやホスティングサービスを管理するプラットフォーム「mStudio」に、AIアシスタントを接続するために使われていました。欠陥が同社独自のコードにあったのか、オープンソースのMCPソフトウェアライブラリにあったのかは、明らかになっていません。
マイヤー氏は、攻撃者が侵入にAIツールを使ったとみられると述べています。同社のログからは「攻撃者がきわめて素早くシステム内を移動していった」ことが分かり、「人間の攻撃者であれば大幅に時間がかかる作業の間隔が、場合によってはわずか数秒だった」と説明しました。
ただし、Mittwaldはこれ以外にAIが関与した証拠を示していません。AIツールの利用と、人間が手作業で行うよりも速く攻撃を進められる従来型のスクリプトの利用をどう区別したのかについて質問しましたが、同社からは即座に回答がありませんでした。
Mittwaldが公表した時系列によると、攻撃者がMCPの欠陥を最初に試したのは、10月にPHP2Shellのパッチ適用に向けて世界中が対応に追われていた最中でした。マイヤー氏は「攻撃者はアクセスの試行を偽装し、さまざまな陽動作戦も実行した」と述べています。
「外部のITフォレンジック専門家に、分析を継続的に支援してもらっています。関係当局にも報告しました」とマイヤー氏は話しています。
同社は、侵害された56件のプロジェクトのフォレンジック調査と、自社システムへの繰り返しのスキャンを実施しました。その結果、金曜日の時点で、攻撃者によるこれ以上の活動は確認できなかったとしています。
「最初はPHP2Shellの脆弱性、そして今回は当社システムへの攻撃です。今後、AIによる攻撃はさらに増えていくでしょう」とマイヤー氏は書いています。 「この件については透明性を確保したいと考えています。そのため、分析と復旧が完了次第、来週にも事態の詳細な経緯を公表する予定です。週末もその後も、対応を続けます」
翻訳元: https://therecord.media/cyberattack-germany-ai-mittwald
