『〔Agentic AI（エージェンティックAI）〕とは、AIが自律的に状況を判断し、複数のタスクを連続して実行することで、人間が指示するよりも速く複雑な作業を進められるAIのことです。』
結論:今回の事例は、AIの活用によりサイバー攻撃が高速化・大規模化し、中小製造業もクラウドセキュリティ対策の強化が急務であることを示唆しています。

AIによるサイバー攻撃の驚異的な加速

単独の脅威アクターがAgentic AI（エージェンティックAI）を用いることで、通常数週間を要するサイバー攻撃をわずか72時間で実行したことが明らかになりました。これは、イスラエルのセキュリティベンダーSygniaの新しいレポートで指摘された事実です。レポート「Inside an AI-Assisted Cloud Attack: Familiar Techniques at Unfamiliar Speed」によると、脅威アクターは新たなマルウェアやゼロデイ脆弱性の調査に頼るのではなく、AIの持つ速度と規模を攻撃に活用しました。攻撃者は、秘密管理、IDガバナンス、展開ワークフロー、そしてクラウド権限における制御のギャップを悪用したとされています。

中小製造業が同種の事故を防ぐために今すぐ確認すべきこと

大規模言語モデルやAgentic AIのような技術が普及するにつれて、サイバー攻撃の参入障壁が下がり、経験の少ない攻撃者でも高速かつ大規模な攻撃が可能になる潜在的なリスクが指摘されています。中小製造業においても、クラウド環境の利用が増加していることから、以下のセキュリティ対策を緊急に確認し、強化することが求められます。

• クラウド環境の権限管理: 不要なクラウド権限が付与されていないか、定期的に見直し、最小限の権限に制限されているかを確認してください。
• IDガバナンス: 退職者や異動者のアカウントが適切に無効化・更新されているか、多要素認証（MFA）が導入されているかを徹底してください。
• 秘密管理（シークレットマネジメント）: APIキーやデータベースのパスワードなど、機密情報が安全に管理・運用されているか、コード内に直接記述（ハードコード）されていないかを確認してください。
• 展開ワークフローのセキュリティ: クラウド環境へのシステムやアプリケーションのデプロイメントプロセスに脆弱性がないか、セキュリティレビューが行われているかを確認してください。

これらの基本的なセキュリティ対策の徹底が、AIを活用した高速かつ洗練された攻撃から自社を守るための重要な第一歩となります。

出典: infosecurity-magazine.com ｜ 本記事は出典元の公開情報を編集部が要約したものです。詳細は出典元をご覧ください。