自律型AIエージェントが6時間で大規模認証情報窃取──防御側も「AI前提」の体制へ

The Hacker Newsは、金銭目的の攻撃グループが自律型のマルチエージェント攻撃フレームワークを使い、6時間以内に大規模な認証情報窃取キャンペーンを実行したと報じました。Google Threat Intelligence Group（GTIG）の分析をもとに、攻撃者がAIを使って開発者、AI資産、クラウド環境を狙う動きが強まっていると説明しています。

企業にとって重要なのは、AIが攻撃の「補助ツール」から、攻撃手順を高速に回す実行基盤へ近づいている点です。防御側も、従来の人手中心の監視だけでは対応速度が追いつかなくなる可能性があります。

攻撃者は何を狙っているのか

GTIGは、医療、政府、メディアなどの領域で、攻撃者が独自AIモデル、API認証情報、クラウド環境を狙っているとしています。盗まれた認証情報は、追加侵害、恐喝、不正なAIワークロードの実行、スパイ活動などに悪用されるおそれがあります。

AIコーディング支援やLLMセキュリティスキャンの普及により、開発者環境も攻撃対象になっています。ソースコード、シークレット、CI/CD、パッケージ管理、社内AIツールがつながるほど、ひとつの認証情報漏えいが広範囲に波及します。

“速すぎる攻撃”への備え

記事では、AIを使った攻撃が数時間単位で進む可能性が示されています。これは、検知から調査、封じ込め、復旧までを人間の手作業だけに依存する体制では遅いという警告です。

防御側は、シークレット検知、異常なAPI利用の監視、クラウド権限の最小化、短命トークン、行動分析、EDR/SIEM連携を強化する必要があります。加えて、AIエージェントに与える権限を最小限にし、外部送信や資格情報へのアクセスには承認ゲートを置くべきです。

日本企業への示唆

日本でも、生成AI導入が進むほど、社内のAPIキーやプロンプト、学習データ、業務文書が新しい攻撃対象になります。AI活用を止めるのではなく、AIを前提としたセキュリティ運用へ移行することが現実的です。

まずは、AI関連資産の棚卸し、認証情報のローテーション、開発者端末の保護、クラウド権限の見直しから始めるべきです。攻撃側がAIで速度を上げるなら、防御側も自動検知と人間の判断を組み合わせ、数時間以内に封じ込められる体制を作る必要があります。

参考：The Hacker News / Google Cloud Threat Intelligence