Palo Alto Networks傘下のUnit 42が9月2日、ある企業へのインシデント対応記録「An AI-Assisted Cyber Attack」を公表した。攻撃者はフロンティアAIモデルと攻撃用エージェントフレームワークを用い、公開APIの侵害からクラウド認証基盤の掌握までを10時間足らずで完遂したという。人間主体なら通常2週間かかる規模の作戦で、50を超えるMITRE ATT&CK技術が確認された。エージェント間・セッション間で情報を受け渡す構造化Markdownファイルなど、AI利用を裏付ける痕跡も直接観測されている。
侵入から掌握までの流れ #
1. 初期侵入
公開APIエンドポイントを侵害し、内部ネットワークへトンネル接続。
2. 自律偵察
偵察エージェントが内部マイクロサービスを自動マッピング。
3. 資格情報窃取
サブエージェントがコードリポジトリを横断探索し、ハードコードされたトークンを窃取。
4. 権限昇格
シークレット管理システムに侵入し、最上位の管理者認証情報を奪取。
5. 基盤転用
クラウドキーを持ち出し、被害組織自身のAI計算資源を以後の攻撃基盤に転用。
交渉の場で攻撃者は、エージェントに指示して被害組織のセキュリティ体制をまとめた80ページの技術監査レポートを残したと明かした。実際に悪用された脆弱性が具体的に列挙されていたという。
人間の役割は目的設定と重要局面の判断に絞られ、偵察・横展開・認証情報奪取といった戦術実行は専門特化したAIエージェント群が監視・評価・再計画をリアルタイムで繰り返しながら自律遂行した。防御側にとっては、境界防御や単発の異常検知だけでは10時間規模の複合侵入に追いつけないことを意味する。公開API・シークレット管理・IDaaSを横断した相関監視と、リポジトリへのトークンのハードコード撲滅が急務になる。
COMMENTS 0
まだコメントはありません。最初のコメントを投稿しよう。