〔AIを活用したサイバー攻撃〕とは、人工知能の技術を使って、情報を盗んだりシステムを破壊したりする攻撃を、より速く、より巧妙に行うことです。
結論: AIワークフローを悪用した単独の攻撃者が、クラウドの脆弱性と盗難された認証情報を利用し、わずか72時間でAWSクラウド環境に侵入して大規模顧客から金銭を脅し取りました。

AIによる大規模クラウド環境への侵入

セキュリティおよびインシデント対応企業Sygniaの調査によると、単独の攻撃者がAIワークフロー、クラウドの脆弱性、および盗難された認証情報を悪用し、大規模なAmazonの顧客が利用するAWS環境へ侵入しました。この攻撃者は約72時間でクラウド環境を侵害し、被害者から金銭を脅し取ったと報告されています。

攻撃を加速させたAIの役割

Sygniaは、攻撃者が「agentic AI workflows」を活用し、被害者の偵察、攻撃ツールの開発、コマンド構造化、および環境への適応を加速させたと説明しています。研究者たちは、攻撃者作成のスクリプト、レポートのアーティファクト、並行活動、短期間に多数のクラウド技術が使用されたことから、AI支援ワークフローが偵察やツール開発などを加速させたものと評価しました。これにより、小規模な運用では通常考えられない速さと広範囲でクラウド攻撃技術が実行され、大規模なAWS環境の侵害につながったとされています。

中小製造業が同種の事故を防ぐために今すぐ確認すべきこと

本件では「クラウドの脆弱性」と「盗難された認証情報」が悪用されました。中小製造業においても、クラウドサービスの利用が増える中、これらの基本的なセキュリティ対策の徹底が不可欠です。具体的には、クラウド環境の設定が適切に管理されているか、不必要なポートが開放されていないかなどを定期的に確認する習慣を確立することが重要です。また、すべてのシステムおよびサービスにおいて多要素認証（MFA）を導入し、認証情報の厳重な管理を徹底することで、盗難された認証情報による不正アクセスリスクを大幅に低減できます。AIが攻撃の速度と範囲を広げる可能性が示唆される今、異常なアクセスや挙動を早期に検知できるような監視体制の強化も検討すべきでしょう。

出典: Dark Reading ｜ 本記事は出典元の公開情報を編集部が要約したものです。詳細は出典元をご覧ください。