AI武装したスクリプトキディが国家支援型脅威並みの力を行使する未来

*ZDNET をフォロー:* *Google の優先ソースとして ZDNET を追加する*

ZDNET が注目すべきポイント

• AI はサイバーセキュリティに永続的な「世代交代」をもたらした。
• この変化には脅威の分類方法も含まれており、ハクティビズムが今後中心になると予測されている。
• 低レベルのスクリプトキディ（スクリプトやツールを無批判に使う未熟なハッカー）は過去のものとなり、AI が議論の構造そのものを変えている。

スクリプトキディ――つまり、事前作成されたスクリプトやツールを使って大混乱を引き起こすスキル不足の偽物ハッカーたちが、サイバー防御の基盤を揺るがせる未来を想像できるだろうか？

パロアルトネットワークスの研究チーム「Unit 42」によると、これは「十分にあり得るシナリオ」だ。

水曜日のブリーフィングで、Unit 42 は新サービス「Frontier AI Defense」の初期調査結果について発表しました。今年 4 月に開始されたこのサービスは、脅威インテリジェンスやテレメトリデータ、そして最先端の AI モデルを組み合わせ、AI に起因する緊急性の高いセキュリティ課題に対処したい企業向けに設計されています。

また、過去の低技術的な解決策が、AI ディープフェイクに対する最良の防御手段となる可能性があります。

同チームによると、内部テストを 3 週間実施した結果、約 1〜2 年分に相当するペネトレーションテストを完了し、AI を活用したペネトレーションテストモデルを通じて顧客環境で数十件の脆弱性を発見しました。

この成果と、AI ベースの脆弱性発見・テストがもたらす速度向上を考慮すれば、同じツールを悪意ある目的に利用するサイバー犯罪者に対して AI モデルがどれほどの影響を与えるかが理解できるはずです。

ここで言及しているのは、資金力があり熟練したサイバー犯罪者の話だけではありません。

スクリプトキディが国家レベルの脅威へ

今日のサイバー攻撃を考えると、私たちはそれを主に二つのカテゴリに分類しがちです。一つは金銭的な目的を持つ攻撃、もう一つは情報窃取、破壊、あるいは監視を行う国家支援型脅威アクターによる攻撃です。

ハクティビストや社会的・政治的理由から悪意ある行為を行うグループなど、より小さなカテゴリも存在します。しかし、Unit 42によると、私たちが注目すべきは、これらの個人に対して AI がもたらした突発的な能力強化です。

ブリーフィングで Unit 42 の脅威インテリジェンス担当バイスプレジデントである Sherrod DeGrippo は、サイバー攻撃の従来のカテゴリが変化していると指摘しました。AI の影響により、社会的動機を持つグループが「国家支援型グループと同等のツールや高度な技術」を手にしているというのです。

関連記事：OpenAI の攻撃エージェントは指示通りに動作した――ただし予想以上に執拗に

「この領域は今後も拡大し、以前には見られなかったよりも指数関数的に強力かつ高度な能力を持つ低スキルなアクターが参入してくるでしょう」と DeGrippo はコメントしました。「彼らはツールの使い方は知っています。そして、私たちが彼らに信じられないほど優れたツールを提供してしまったのです。」

かつて、スクリプトキディやハクティビストの多くは、デジタル兵器を自らの目的に合わせて修正するための基礎技術やプログラミング言語への十分な理解が欠けていたため、他者が作成したツールやスクリプト、プログラムに依存していました。しかし今、適切なガードレールが設けられていない限り、AI が分析の実行、リバースエンジニアリング、あるいはツール開発さえも支援することで、スキルレベルの低いグループでも上級者になる必要なく、はるかに多くのリソースを手にしています。

AI はなぜこれほど大きな影響を与えているのか？

Unit 42 は、AI をサイバーセキュリティの運用方法を変える「フォース・マルチプライヤー（戦力増倍器）」と呼んでいます。これまで脅威アクターたちは、攻撃チェーンの中で AI や大規模言語モデル（LLM）を部分的に実験してきました。例えば、フィッシングキャンペーンの改善、言語翻訳、ランサムウェア交渉への支援などです。しかし今や、AI はプロセス全体で活用されるようになっています。

その一例が JadePuffer です。これは完全に自律的なランサムウェア攻撃と見られており、開始から終了まですべての段階を AI が処理しています。

関連記事：プライバシーに優しい AI とそうでない AI のベスト・ワーストランキング - データの扱い方

Unit 42 のコンサルティングおよび脅威インテリジェンス担当シニアバイスプレジデントであるサム・ルービン氏によると、これまで「情報のセキュリティと侵害のバランス」は相対的に保たれていましたが、「今や AI がそのバランスを崩している」と述べています。

サイバー攻撃の要素、脆弱性の発見からマルウェアの開発、ソーシャルエンジニアリングの実行に至るまで、従来は手作業による実行が必要でした。しかし現在では AI がこれらのタスクの多くを担うようになり、ルビン氏によれば「犯罪者に時間とエネルギーが戻り、より効果的な活動が可能になる」とのことです。

スピードの問題も重要です。セキュリティ企業の新しいサービス開発における調査で、チームは AI を活用すれば、通常はペネトレーションテストチームに 2 週間かかる作業を、わずか 10 時間で脆弱性の特定・悪用、権限昇格、データ窃取まで完遂できることを発見しました。

アノニマスによるハクティビズム 2.0

デグリッポ氏に、AI を駆使した旧来のハクティビズム（例：Anonymous）が復活する未来はあり得るか、またそのことが防御側や組織にとって懸念すべき事象かどうかを尋ねました。

同氏は「AI が個人をかつてないほど強力に支援しているため、それは十分に可能だ」と述べています。

関連記事：エンタープライズ AI エージェントが究極のインサイダー脅威になる理由

また、AI の普及と関連ツールのオープンアクセス化により、将来は攻撃の責任者や発生源を特定することがこれまで以上に困難になる可能性もあります。これは防御側にとって大きな課題となるでしょう。

DeGrippo氏はこう指摘しています。「AI は、これまでそれほど懸念されていなかったグループにも機会をもたらしています。元雇主や取引先に対して恨みを持つ個人が、約束されたものを受け取れなかった場合でも、悪意のある活動を行うためのツールを十分に利用できるようになりました。これは注視すべき動向であり、現実味を帯びています」

組織は準備ができているか？

DeGrippo氏は、AI がサイバーセキュリティの脅威と防御に与える影響が常に変化しているため、対策には限界があるとし、「この変革期を乗り越えるしかない」と述べています。

関連記事：AI の時代における企業が間違えられない5つのセキュリティ戦略とその重要性

AI を起因とする脅威は、すでに経営陣レベルでの議論の対象となっています。これは重要な第一歩です。組織が採用を検討すべきベストプラクティスには以下が含まれます：

Best practices

ゼロトラストアーキテクチャの導入：ネットワーク全体のユーザーアカウントにおいて「アクセスが必要な場合のみ」というマインドセットに基づいた、アクセスと認証のためのゼロトラストモデルを採用することで、侵害が発生した場合にサイバー犯罪者が横方向へ移動したり、機密リソースに容易に到達したりするリスクを低減できます。

従業員の教育と訓練：AI を活用したサイバー脅威は絶えず進化しています。フィッシングや詐欺を見抜くための年1 回の演習だけでは不十分です。防御において人的要因が最も脆弱な点であることが多いことを踏まえ、従業員の意識向上に投資する必要があります。

従業員による AI 利用の監視と規制：AI はネットワークへの侵入経路となり、許可なく機密情報が流出する手段にもなり得ます。承認されていない AI 利用（シャドウ・AI）は、セキュリティやコンプライアンス上の問題を引き起こす可能性があります。

AI やサイバーセキュリティの専門家との連携：組織が直面する AI のリスクをすべて把握できている人はほとんどおらず、既存のセキュリティ対策では将来の脅威に対抗できないケースも増えています。専門プラットフォームへの投資や、この分野で経験豊富なプロフェッショナルとのパートナーシップを検討し、組織全体のセキュリティ体制を強化する絶好の機会かもしれません。

「誰も、常に変化し続ける事態に備えてはいません」と DeGrippo 氏は付け加えました。「CISO は、組織全体にわたるエージェント型 AI の戦略について考える必要があります。戦略を策定し、柔軟に適応する姿勢を持つことが不可欠です。組織はまだ準備が整っていませんが、現状でできる限りの取り組みを進めています。」