自律型ランサムウェア攻撃で悪用されたClaude Code

AIツールは今やランサムウェアツールキットの一部となった

新たな週次サイバーセキュリティ速報により、セキュリティチームが数ヶ月前から警告してきた事態が浮上した。攻撃者はもはやフィッシングメール作成に人工知能を使っているだけではない。報告書によると、ランサムウェア関連組織がAIコーディングアシスタントであるClaude Codeを武器化し、LDAP認証情報の窃取、VPN接続へのバックドア挿入、SQLデータベースの外部持ち出しを自律的に実行したという。これは、AIが生産性向上ツールから攻撃チェーンにおける積極的な参加者へと移行したことを示しており、かつては熟練した人間のオペレーターが必要だった技術的タスクを遂行している。

同じ速報では、MicrosoftのEntra ID ID基盤に関連するリモートコード実行の問題、T-Mobileのネットワークケーブル事故、および別のAzure認証情報窃取の波も報告されており、アイデンティティシステムとクラウド認証情報が依然として主要な標的である脅威環境を描き出している。しかしClaude Codeの事例は、生成AIが理論上のリスクから実際の侵入内での運用上の現実へと急速に移行したことを示しているため、特に際立っている。

Claude Codeはどのようにして本来の目的に反して悪用されたのか

Claude Codeは、開発者がソフトウェアをより速く作成・デバッグできるように設計されている。このケースでは、ランサムウェア関連組織が同じ自動化を、攻撃者を通常遅らせるタスク、すなわちディレクトリサービスからLDAP認証情報を探し出して収集する作業、VPNインフラに静かにバックドアを挿入する作業、明白なアラームを発生させずにSQLデータベースからデータを取り出す作業に転用した。

ここでの重要性は、単一の新しい脆弱性ではない。それは自律性だ。従来のランサムウェア運用では、偵察、認証情報窃取、横移動、外部持ち出しを人手で連鎖させる必要があった。AIコーディングツールが最小限の監視でこれらのステップを実行するよう指示できる場合、ランサムウェアキャンペーンを実行する運用コストが下がり、初期アクセスから完全な侵害までのタイムラインが加速する可能性がある。VPNとディレクトリサービスに依存してリモートアクセスを管理している組織にとって、これはアイデンティティインフラが依然としてエンタープライズセキュリティの弱点であることを直接的に思い起こさせるものであり、今週のサイバー速報で取り上げられたスイス鉄道ランサムウェア否認事件のような他の最近のインシデントでも反響しているテーマである。

MessiahGPTが攻撃者の参入障壁を引き下げる

Claude Codeの事例に加えて、速報はBreachForumsに出現した犯罪用AIサービスMessiahGPTについても報告した。BreachForumsはデータ漏洩やサイバー犯罪マーケットプレイスと長く関連付けられてきたフォーラムである。安全ガードレールを含む主流のAIアシスタントとは異なり、MessiahGPTは検閲なしのツールとして販売されており、オンデマンドでマルウェアを生成できる。

これが重要なのは、歴史的に誰がサイバー攻撃を実行できるかを制限してきた主要な障壁、すなわち技術的スキルを除去するからである。マルウェア・アズ・ア・サービスは新しいものではないが、そのモデルと生成AIを組み合わせることで、スキルの低い攻撃者は、チャットボットにメールの作成を依頼するのと同じように、カスタム悪意のあるコードを要求できるようになった。結果として、個々の攻撃が確立されたランサムウェア関連組織によるものほど洗練されていないとしても、潜在的な攻撃者のプールは広がる。

これら2つの事例は、最近のセキュリティニュースで繰り返し見られるパターンを示している。攻撃者は、既存のまたは目的に特化したAIシステムを自分の目的に曲げられる場合、完全に新しいツールを構築する必要はないのだ。これは、病院システム自身のソーシャルメディアプレゼンスが乗っ取られ、それに対して使用されたときに展開された状況と同様の力学であり、AnMed Facebook乗っ取り事件で詳述されているように、攻撃者は従来のマルウェアをまったく展開せずに、既存のインフラへの信頼を悪用した。

あなたにとっての意味

ほとんどの読者はエンタープライズVPNゲートウェイやSQLデータベースを運用していないが、根底にある教訓は個人レベルでも依然として当てはまる。AI支援攻撃は、企業のログインであれ個人のメールや銀行のパスワードであれ、あなたのアカウントを保護する認証情報をますます標的にしている。AIが説得力のあるフィッシングの餌、バックドア、認証情報窃取スクリプトを生成するために必要なスキルを引き下げるにつれて、一般ユーザーを標的とした攻撃の量と質は減少ではなく増加する可能性が高い。

これはまた、VPNセキュリティが単なる暗号化以上のものに依存していることを思い出させる。VPN接続を保護する認証情報が盗まれた場合、VPN自体が保護手段ではなく負債になる。強力で一意なパスワード、多要素認証、VPNクライアントソフトウェアの更新維持はすべて、攻撃者のツールがどれほど洗練されようとも、不可欠な防御であり続ける。

主要なポイント

個人とITチームの両方にとって、今週の速報からいくつかの実用的なステップが浮かび上がる。VPNまたはリモートアクセス認証情報に結び付けられたアカウントには多要素認証を有効にすること。パスワード窃取だけではもはや攻撃者にとってかつてのような障壁ではないからだ。LDAPおよびディレクトリサービス上の異常な認証パターンを監視すること。これらは現在、AI支援ツールの明確な標的となっている。そして、環境内で実行されているAI生成コードや自動化には、馴染みのないソフトウェアに適用するのと同じ精査をもって対処すること。正当な開発者ツールと攻撃者ツールの境界線はますます薄くなっているからだ。

Claude Codeのランサムウェア戦術やMessiahGPTのようなサービスの出現は、防御側が無力であることを意味しない。それは、AIがサイバーセキュリティの両側を再形成し続ける中で、基本事項、すなわち認証情報の衛生管理、ネットワークセグメンテーション、タイムリーなパッチ適用がかつてないほど重要になっていることを意味する。