今週の一問: 毎分3000回のAI全自動攻撃。人の監視が追いつかない脅威にどう備えるか？

Microsoftの調査によると、中国と関連があるとされるハッカー集団がConnectWiseのクラウドバックアップサービスに侵入し、顧客企業のMicrosoft環境へ不正ログインを繰り返していたことが分かりました。盗まれたのはConnectWiseと顧客企業の間でデータをやり取りするためのアプリケーション認証情報で、これを使えば正規のユーザーであるかのように顧客企業の環境へログインできてしまいます。Microsoftが確認した被害組織は約2,250に上り、その際のサインイン試行は1分あたりおよそ3,000回に達していたとされています。この速度を支えたのが「ARTEX」というオープンソースのAIフレームワークで、同じソフトウェアは韓国の金融システムが侵害された際にも使われていたといいます。

同じ時期には、別のAIエージェント攻撃も報告されています。AIセキュリティ企業Norforgeの調査では、一人のハッカーが「army of AI agents」を使って100以上のウェブサイトに侵入していたことが分かりました。John Deere、SharkNinja、Cumminsといった企業が被害企業としてロイターに名指しされており、このハッカーは侵入の方針を100字に満たない中国語の文章で示しただけで、あとはAIエージェントがほぼ自力で侵入作業を進め、成功した侵害には約23時間かかったとされています。さらにConnectWiseをめぐっては、同社のMicrosoft 365向け認証情報が侵害され、顧客企業のテナント173件に不正にサインインされていたことも別途報告されています。

これらに共通しているのは、人間の関与が少ない状態でAIエージェントが攻撃の実行部分の多くを担い、人間の監視が追いつく前に被害が広がっている構図です。

ここで確認しておきたいのは、Microsoftが指摘した「防御側が検知・対応する時間がほとんどない」という一言の中身です。1分あたり3,000回という試行回数は、人がログを目視で確認して不審なサインインに気づくより先に、次の侵入が進んでいく速度だと考えられます。Microsoftは、今回のような攻撃速度では防御側に検知・対応する時間がほとんど残らないと説明しています。今回の事案のように、攻撃側がAIエージェントで試行回数そのものを引き上げてくると、人の目視を前提にした監視は検知の段階で後手に回ります。ConnectWiseのように、自社ではなく委託先のIT管理サービスを経由して侵害が広がるケースでは、委託先の認証情報が狙われている可能性そのものに気づきにくいという点も、Norforgeの事案でCummins側が「サードパーティのベンダーが運営するウェブサイトへの潜在的なサイバー攻撃」と説明していたことと重なります。

判断条件として挙げられるのは、この種の攻撃が外部委託先を起点にして顧客企業へ広がる構造を持っている点です。ConnectWiseの事案では盗まれたのがアプリケーション認証情報であり、この認証情報を使うことで正規の利用者であるかのように顧客企業の環境へログインできる経路でした。委託先がどのような認証方式を使い、多要素認証を導入しているかどうかは、委託元の企業からは普段見えにくい部分です。韓国の金融システムの事例でも、多要素認証を導入していない金融機関が複数あったことがARTEXによる侵害の広がりと合わせて報告されており、監視体制そのものより先に、委託先の認証まわりの前提を確認できるかどうかが分かれ目になっているように見えます。

一方で、公開情報からは分からないことも残っています。ConnectWiseの侵害で盗まれたデータの具体的な中身や、約2,250の被害組織それぞれがどのような損害を受けたかは、今回確認できた報道の範囲では明らかになっていません。ConnectWiseのクラウドバックアップサービスの復旧がいつ完了するのかについても、調査が続いているという段階にとどまっています。また、ARTEXというフレームワークがどのように設定され、どの部分を自動化していたのかという技術的な詳細も報道からは読み取れず、「AIが使われた」という事実と「どこまで自動化されていたか」という程度の問題は分けて見る必要があります。Norforgeの事案についても、John Deereが示した「機密情報がアクセスされた兆候はない」という説明や、SharkNinjaが示した「脅威は封じ込めた」という説明は各社自身の発表であり、第三者機関による検証結果ではありません。

出典リンク

数字で見る今週

  • 250億ドル — Metaが米ニューメキシコ州との単独訴訟で科された制裁金です。他州との和解は180億ドル規模とされ、裁判所がより高額な判断を下した形で、データ管理を巡る企業責任の重さを示す事例といえます。（Ars Technica）
  • 550万ドル — DisneyがCharacter.AIの買収過程で最初に支払った金額です。従業員の大半を先に引き抜き、訴訟リスクは旧会社に残す構造となっており、AI企業のM&Aにおける責任切り分けの手法が見えてきます。（Ars Technica）
  • 99.92% — Linuxカーネル開発者のLinus Torvalds氏がAIコーディング支援ツールで特定した、マルチスレッド処理時の競合がキャッシュライン共有に起因する割合です。AIによるボトルネック分析が実務で機能し始めている一例です。（ZDNet）
  • 68% — Cloudflareが社内のAIコードレビューにかかる推論費用を見直した結果の削減率です。モデル選定とキャッシュ活用の最適化だけで費用が大きく変わることを示しており、AI運用コストの管理方法を考える参考になります。（Cloudflare Blog）
  • 77% — Hugging Faceが紹介した事例で、言語モデルの語彙を用途に特化させることで推論コストを削減できた割合です。モデル自体や学習データを変えずに達成しており、AI活用コストの圧縮余地を示す数字です。（Hugging Face Blog）
  • 10% — UberがChatGPT Workを3万人超の従業員に展開する一方、カスタマーサービス部門で人員を削減した比率です。AI導入とコスト管理、雇用への影響が同時に進んでいる現状を映しています。（TNW）
  • 6億5,430万ドル — 台湾PSMCの2026年第3四半期売上高です。AIサーバー需要を背景に価格転嫁が進み、半導体の調達コストが今後も上昇し続ける可能性を示唆しています。（DIGITIMES）

来週の予定表

  • 2026年10月25日 — パナソニック オペレーショナルエクセレンス社から外部の生成AIサービスに不正アップロードされた個人情報データの保管期限。（ITmedia NEWS）
  • 2026年10月30日 — Metaの広告およびビジネス関連プロダクトを利用する企業のウェブサイト情報のクロールに関する新たな利用規約が発効する。（TNW）
  • 2026年10月末 — パーク24が、タイムズカーのWebシステムへの不正アクセスを受け、保有する運転免許証などの画像を全削除する。（日経クロステック）
  • 今月後半 — Nvidiaが、ローカル環境での対話型エージェント向けに設計された軽量モデル「Bolt E4B」をリリースする。（TechCrunch）
  • 2026年11月中 — サイバー攻撃に対抗するため、「ホワイトハッカー」のチームが新たに立ち上げられる予定。（ITmedia NEWS）
  • 2027年 — Powerchip Semiconductor Manufacturing（PSMC）がファウンドリ価格をさらに10〜20%引き上げる。（DIGITIMES）

PDFをブラウザで高速表示したいですか？ BuildVu でPDF・Office文書をHTML5/SVGに変換。プラグイン不要でどのデバイスでも忠実に表示 詳しくはこちら