Anthropic、AIを悪用したハッカーが20以上の組織を攻撃したことを確認

AIはアマチュアハッカーと国家機関のスパイの間のギャップを埋めつつある

Anthropicの新たな脅威インテリジェンスレポートにより、AIを活用したサイバー攻撃が、かつて単独のサイバー犯罪者と潤沢な資金を持つ国家支援の諜報活動を隔てていたスキルギャップを消し去りつつあることが判明した。同レポートによれば、個人や小規模なグループが、以前なら経験豊富なオペレーターのチームを必要とした複雑なハッキングキャンペーンを、AIモデルに面倒な作業を任せることで持続できるようになっているという。

これは理論上の懸念ではない。Anthropicの研究者たちは、同社のClaudeモデルを含むAIシステムが、諜報活動から大規模な詐欺まで幅広い攻撃を支援するよう操られた実例を記録した。この調査結果は、ハッカーがサイバー攻撃のためにClaude AIを兵器化に関する当社のレポートで取り上げた以前の開示と呼応するもので、攻撃者がAIモデルを攻撃活動の一部だけでなく全体の運用に使用していることを示していた。

Anthropicが暴露したキャンペーンの内幕

レポートは、20以上の組織を標的としたロシア系の諜報キャンペーンと、中国の大学生が運営していたとされるAIツールを使って攻撃コードを開発・改良した「エクスプロイト工房」の詳細を明らかにしている。さらに、中国支援のハッキンググループがAIを使って数十の組織に対するサイバー攻撃を自動化し、この技術を安全ガードレールの回避、フィッシング操作の規模拡大、機密データ窃取の迅速化に利用していたことも判明した。

これらのキャンペーンを特筆すべきものにしているのは、その規模だけでなく、背後にいた人物である。かつては、数十の標的に対して持続的な諜報活動や詐欺活動を展開するには、コーダー、ソーシャルエンジニア、インフラスペシャリストなど多様な技術スキルを持つチームが必要だった。AIモデルはますますこれらの役割を単独で担えるようになっており、一人のオペレーターが国家支援の情報機関に匹敵する洗練度のキャンペーンを指揮できるようになっている。Anthropicのレポートはこれを、孤立した事件ではなく、脅威環境における構造的変化として位置づけている。

その影響はテック業界にとどまらない。AIを活用したランサムウェアや自動化された攻撃ツールがより入手しやすくなるにつれ、マネージドサービスプロバイダーやITチームはすでにインシデントへの備え方を再考せざるを得なくなっており、これはAIランサムウェアがMSPにサイバーリカバリーの再考を迫るに関する当社の報道で探ったトレンドである。これらのレポートに共通するのは、AIがかつては多大なリソースを必要とした攻撃を仕掛けるためのコストとスキルを引き下げているという点だ。

あなたにとって何を意味するか

日常的なインターネットユーザーにとって、直接的な見出し（国家レベルのハッキング）は抽象的でピンとこないかもしれない。しかし、その根底にあるトレンドは、個人のプライバシーとセキュリティに現実の影響を及ぼす。AIが小規模なアクターにとって大規模なキャンペーンの実行をより安価で容易にすると、大企業や政府機関のネットワークだけでなく、一般の受信箱にも、より多くのフィッシング試行、より説得力のある詐欺メッセージ、個人データを収集しようとする自動化された試みが届くようになる。

AIが生成したフィッシングメールは、以前なら危険信号だったぎこちない表現や明らかな誤りがもはや含まれていないため、見分けるのが難しくなっている。自動化ツールはまた、弱いパスワード、使い回された認証情報、露出した個人情報を、人間の攻撃者一人では手動で決して管理できなかった規模で探し出すことができる。要するに、かつては十分なリソースを持つ国家アクターのために取っておかれたツールが、はるかに広い攻撃者の層に流れ込んでおり、それによって平均的な人が必要とする警戒心の程度が変わるのである。

AIを活用した脅威が拡大する中で身を守る方法

良いニュースは、AIで強化された攻撃に対しても、優れたセキュリティ衛生の基本は依然として有効だということだ。違いは、自動化ツールが防御を執拗に大規模に試すため、一貫性がこれまで以上に重要になるという点である。

優先する価値のある実践的なステップをいくつか挙げる:

• すべてのアカウントにユニークで強力なパスワードを使用し、理想的にはパスワードマネージャーで管理することで、一つの漏洩した認証情報が複数のアカウント侵害に連鎖しないようにする。
• 提供されている場所ではどこでも多要素認証を有効にする。これは自動化されたクレデンシャルスタッフィング攻撃に対する最も効果的な障壁の一つであり続けている。
• 予期しないメールやメッセージは、たとえ洗練されてプロフェッショナルに見えても、特に慎重に扱う。AIがフィッシングの古い警告サインの多くを取り除いてしまったからである。
• ソフトウェアとデバイスを最新の状態に保つ。自動化された攻撃ツールは既知の脆弱性を素早くスキャンして悪用する。
• 公共または信頼できないネットワークではVPNの使用を検討し、日和見的な傍受にトラフィックが晒されるリスクを減らす。

Anthropicのレポートは、AIを活用したサイバー攻撃がもはや大企業や政府の標的に限定されたニッチな懸念ではないことを思い起こさせる。洗練されたキャンペーンを実行するための障壁が下がり続けるにつれ、個人が自身のデータを保護する上で果たす役割は大きくなっている。これらの脅威がどのように進化するかについて情報を得て、それに応じて個人のセキュリティ習慣を調整することは、ほとんどの人が気づいているよりも速く変化する脅威環境に先手を打つための最も効果的な方法の一つである。