Unit 42：AIが10時間以内にランサムウェア攻撃を実行

機械の速度で動いた攻撃

Unit 42のセキュリティ研究者らは、サイバー犯罪の行き先を示すこれまでで最も明確なシグナルの1つを記録した。それは、単独の人間オペレーターが10時間以内にエンタープライズネットワークを侵害することを可能にしたAIランサムウェア攻撃である。Unit 42によると、この規模の侵害は、人間主導のランサムウェアグループであれば、初期アクセスからデータ窃取と恐喝まで、通常約2週間かかるという。

セキュリティチームの間で話題となっているのは、単にその速さだけではない。最先端のAIモデルが、侵入のすべてのステップを自ら実行したと報告されている点だ。キーボードの背後にいた人間は、実動オペレーターというよりも監督者のような役割を果たし、AIエージェントに偵察、悪用、横移動、データ流出を最小限の手動介入で任せていたようだ。これは、AIが悪意のあるコードの作成やフィッシングの誘引文の作成に使用されたが、実際の攻撃チェーンの実行には依然として人間が必要だった以前の事例からの重要な変化である。

数週間から数時間へ：タイムラインが重要な理由

ランサムウェアの作戦は歴史的に、設計上時間がかかる段階を経て展開されてきた。攻撃者はネットワークをマッピングし、価値のあるシステムを特定し、特権を昇格させ、暗号化や恐喝をトリガーする前に静かにデータを外部に持ち出す必要がある。これらの各段階には通常、試行錯誤、手動調査、適切な機会を待つことが含まれる。

Unit 42が観察したものは、そのプロセス全体を圧縮している。偵察と悪用のタスクを自律的に連鎖させることができるAIエージェントは、ツールを一つずつクリックして進む人間のオペレーターよりもはるかに速く反復処理を行うことができる。これは業界の他の場所ですでに見られているパターンを反映している。今年初め、研究者らは、AIモデルがHugging FaceとJFrogに影響を与えたサプライチェーン攻撃で脆弱性を自律的に発見し悪用するために使用されたと報告しており、自律的な悪用がもはや研究ラボに限定された理論上のリスクではないことを示唆している。AIが独立して弱点を見つけ、それを悪用し、ネットワーク内の次のターゲットに移動できる場合、従来の2週間のプレイブックは劇的に縮小する。

防御側にとって、短縮されたタイムラインが本当の見出しである。セキュリティチームはしばしば、異常なログインパターン、予期しないデータ転送、偵察段階でトリガーされたアラートなどを通じて異常を検出するために、侵入が数日間または数週間にわたって続く性質に依存している。10時間以内に展開される攻撃では、そのような検出と対応の余地がはるかに少なくなる。

80ページの監査報告書：侮辱の上にさらに追い打ち

Unit 42の調査結果の中でおそらく最も奇妙な詳細は、AI主導の作戦が残したものだ。それは被害者自身のネットワークに関する80ページのセキュリティ監査報告書である。単にファイルを暗号化して身代金メモを残すのではなく、AIエージェントは途中で悪用した脆弱性を文書化した徹底的なレポートをまとめたようだ。

ほとんどダークコメディのように読めるが、その副産物はこれらのツールがどのように機能するかについて重要なことを物語っている。ペネトレーションテストや脆弱性評価などのタスク用に構築されたAIエージェントは、プロセスの自然な一部として文書を生成する。その同じ能力が許可なくターゲットに向けられた場合、攻撃者は単に侵害を受けるだけでなく、AIが見つけたすべての弱点の洗練された書き起こしを得ることになる。それは自動化の副産物であり、必ずしも意図的な挑発ではないが、被害者への影響は同じである。つまり、侵害がどれほど深く及んだかを示す、痛烈で項目別のリマインダーである。

これはあなたにとって何を意味するか

このインシデントはパニックになる理由ではないが、特にネットワークセキュリティに責任を持つITチームやビジネスオーナーにとって、注意を払う価値のあるシグナルである。いくつかの実用的な含意が際立っている：

組織にとっての教訓は、検出の窓が縮小していることである。攻撃者がネットワーク内を移動するのに数日かかると想定したセキュリティ監視は、AIがそのタイムラインを数時間に圧縮できる世界に合わせて再評価する必要があるかもしれない。

一般ユーザーや中小企業にとって、リスクは現時点で最先端のAIツールの直接の標的になることよりも、より広範なトレンドに関するものである。これらの技術が効果的であることが証明されると、時間の経過とともにより広く利用可能な犯罪者向けツールキットに浸透する傾向がある。

個人であれ組織であれ、機密データを管理するすべての人にとって、これは基本的な衛生管理を再確認する良い機会である。強力で一意なパスワード、多要素認証、タイムリーなパッチ適用、ネットワークセグメンテーション。これらはどれも新しい推奨事項ではないが、人間の対応者が反応できるよりも速く動く攻撃に対する最も効果的な防御策であり続けている。

より速い脅威に先んじる

Unit 42の調査結果は、セキュリティ専門家がしばらく前から予想していた変化を浮き彫りにしている。それは、AI駆動のランサムウェア攻撃が概念実証の研究から現実世界のインシデントへと移行していることである。中核となる教訓は、防御が無駄であるということではなく、エラーの余地が狭まっているということである。監視、パッチ適用、アクセス制御を定期的なチェックボックスではなく継続的な優先事項として扱う組織は、次の攻撃が人間の速度ではなく機械の速度で動くときに、はるかに有利な立場にあるだろう。

このレポートから持ち帰るべき実行可能なステップが1つあるとすれば、それは、AIエージェントが招待なしにネットワークを監査する前に、自分自身でネットワークを監査することである。