CrowdStrikeAIを使った攻撃
AIで200組織攻撃、中国系の攻撃者がAIエージェントで同時に攻撃(CrowdStrike分析)
- 何が起きた?
- 10月17日から14か国の200超の組織を標的に。少なくとも9組織が侵入された
- どこが狙われた?
- 政府機関、通信、製薬、半導体、防衛、原子力、金融など
- 何が新しい?
- 1人の操作者の指示で、AIが複数の侵入を同時に進める段階に進んだ
何が起きたか
米セキュリティ企業CrowdStrikeの分析によると、中国系とされる攻撃者「Vapor Panda」が、複数のAIエージェントで侵入テストを行う仕組みARTEXを使い、10月17日から14か国の200を超える組織を狙いました。少なくとも9組織が侵入され、ほかに12以上の重要な標的でパスワードの総当たりなどが確認されたとされています。ARTEXはもともとオープンソースで公開され、のちに非公開になりました。
なぜ大事か
CrowdStrikeは、1回の侵入でAIを使う段階から、人が指揮して複数の攻撃を同時に進める段階へ進んだと見ています。一方で、9月の別の事例を調べたオランダの団体DIVDは動きが「騒がしく雑」だったとしており、ログの監視で気づける余地があることも示しています。攻撃者の特定は研究者の分析で、記事が独自に確かめたものではありません。
日本への影響
記事で確認された被害国に日本は挙げられていません。ただ、標的の業種は日本の重要インフラとも重なるため、認証情報の管理の見直しが参考になります。
海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめました。AIの使い方と編集方針