Google、AI を利用して開発されたゼロデイ攻撃を阻止と発表

スティービー・ボニフィールド は、すべての消費者向けテクノロジーを扱うニュースライターです。スティービーは Laptop Mag で始まり、ハードウェア、ゲーム、AI に関するニュースとレビューを書き始めました。 初めて Google は、AI を用いて開発されたゼロデイエクスプロイト（脆弱性悪用）を検知し阻止したと述べています。[Google Threat Intelligence Group](https://www.anrdoezrs.net/links/8836598/type/dlg/sid/__vg0512awD__928007____n______________/https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access)（GTIG）からの報告によると、「著名なサイバー犯罪脅威アクター」が、特定の「オープンソースの Web ベースシステム管理ツール」における二要素認証を回避することを可能にする「大規模悪用イベント」の実行を計画していたとされています。 Google の研究者は、エクスプロイトに使用された Python スクリプトの中に AI による支援を示す兆候を見つけました。具体的には、「幻覚的な CVSS スコア」（Common Vulnerability Scoring System）や、LLM（大規模言語モデル）のトレーニングデータに一貫した「構造化され、教科書的な」フォーマットです。このエクスプロイトは、プラットフォームの 2FA システムにおいて開発者が信頼の前提をハードコードしたという「高レベルのセマンティックロジック欠陥」を利用するものです。これは、Anthropic の Mythos [like Anthropic's Mythos](https://www.theverge.com/ai-artificial-intelligence/916500/mythos-v-firefox) などのセキュリティ指向 AI モデルの能力を巡る数週間にわたる懸念や、AI の支援によって発見された最近公開された Linux の脆弱性 [recently disclosed Linux vulnerability](https://www.theverge.com/tech/922243/linux-cve-2026-3141-copy-fail-exploit) に続く出来事です。 これは、AI がこのような攻撃に関与している証拠を Google が初めて発見した事例ですが、Google の研究者らは「Gemini が使用されたとは考えていない」と指摘しています。Google はこの特定の脆弱性悪用を「妨害」できたとしています一方で、ハッカーらがセキュリティ上の脆弱性を発見し利用するために AI をますます活用しているとも述べています。同レポートでは、攻撃者にとっての AI も標的となっていると記されており、「GTIG は、AI システムにその有用性を与える統合コンポーネント（自律機能やサードパーティ製データコネクタなど）を標的にする敵対者が増加していることを観測した」と述べています。 Google のレポートではまた、ハッカーらが「ペルソナ駆動型ジャイルブレイキング」を用いて AI にセキュリティ脆弱性の発見を依頼する手法も詳述されています。具体的には、AI にセキュリティ専門家として振る舞うよう指示するプロンプトの例が挙げられています。さらに、ハッカーらは脆弱性データのリポジトリ全体を AI モデルに供給し、OpenClaw を「展開前に制御された環境内で生成されたペイロードを洗練させることへの関心を示唆する」方法で使用しています。 **この記事からトピックや著者をフォローして**、パーソナライズされたホームページフィードで類似のコンテンツをもっとご覧いただき、メール更新を受け取ってください。 - Stevie Bonifield - - - -

Google、AI を利用して開発されたゼロデイ攻撃を阻止と発表

背景や根拠まで確認しますか？

このニュースを、実務の判断につなげる

調べる

選ぶ

サイト