中国との関連が疑われる脅威グループが、AIペネトレーションテスト用フレームワークを使い、先端半導体、米国防衛産業、市民社会組織など米国の重要分野を狙う攻撃を展開していました。Palo Alto Networksが木曜日に公表した報告書で明らかになりました。
研究者によると、攻撃者はCairnフレームワークを中国発のオープンソースモデルであるDeepSeekとZhipu GLMの2つと組み合わせ、少なくとも19の組織を攻撃しました。
報告書によれば、標的となった組織のうち10組織で、侵入またはデータの持ち出しに成功しました。攻撃者は有効な認証情報を数十件入手し、本番システム内に管理者アカウントを作成したほか、ある組織では100万件を超える個人データを露出させました。
Cairnのツール群とオープンソースモデルを組み合わせることで、攻撃者は通常の手動操作による攻撃をはるかに超える規模に拡大できました。
「Cairnをはじめとする同種のツールは自動化を可能にします。つまり、攻撃者はより多くの標的をより速く攻撃できるということです」と、Palo Alto Networksのインシデント対応・調査部門であるUnit 42で脅威インテリジェンス担当シニアディレクターを務めるAndy Piazza氏は述べています。「基盤となる技術を習得しなくても、技術的な作業を実行できるようになります」
研究者らは、この攻撃者を「CL-STA-1238」の名称で追跡しており、中国と関連のある情報収集活動の一環だと説明しています。
今回の攻撃は、AIペネトレーションテスト用フレームワークを使った攻撃が増加する中で、最新の事例となります。過去2か月間には、複数の脅威グループがテスト用フレームワーク「Artex」を使い、世界中の数百社を攻撃しました。このツールは、韓国の銀行や日本企業を狙った攻撃や、ConnectWise Cloud Backupを悪用した攻撃にも関連していました。
AWS認証情報が窃取される
中国関連の別の動きとして、Arctic Wolfの研究者らは火曜日、AlibabaがホストするAntiFox ペネトレーションテスト用フレームワークを使い、Amazon Web Services（AWS）の認証情報を盗む攻撃を確認したと発表しました。
少なくとも2組織が侵害されたことを確認しており、研究者らはほかに6組織も影響を受けた可能性があるとみています。
「現時点では、特定の業界を狙ったものではなく、日和見的な攻撃とみられます。攻撃者はAI対応ツールを使い、公開されているウェブインフラや、過去に侵害された認証情報に対する攻撃の速度と規模を高めています」と、Arctic Wolfの敵対的オペレーション担当ディレクターであるJustin Moore氏はCybersecurity Diveに語りました。
Amazonの広報担当者は、今回の攻撃でAWSのサービス自体が侵害されたわけではなく、設計どおりに動作していたと説明しました。報告書によると、攻撃者は侵害したアプリケーションから盗んだ認証情報を使い、被害組織のAWSアカウントにアクセスしていたということです。
同広報担当者は、AWSユーザーに対し、最小権限の設定、EC2インスタンスでのInstance Metadata Service（IMDSv2）の必須化、長期アクセスキーをアプリケーション設定に含めないことなど、セキュリティ、ID、コンプライアンスに関するベストプラクティスを実践するよう呼びかけています。
