進化するサイバー攻撃の最前線
AIエージェントがサプライチェーンの死角に 情シスを襲う新種の脆弱性
シャドーAIの普及で、AIエージェントを介したバックドアや情報漏えいリスクが急増。カスペルスキーは1.5万件の偽AI検体を特定した。AIが悪用される新たなサプライチェーン攻撃の脅威と防御の核心に迫る。
カスペルスキーは2026年8月後半、従業員がAIエージェントやモデル、拡張機能を社内環境に持ち込む前に、マルウェアやバックドア、バイアスの有無をスキャンする製品をリリースする。同社が進めるサプライチェーンセキュリティの取り組みをAIスタックへと拡張する狙いだ。
カスペルスキーのアジア太平洋地域担当マネージングディレクターであるエイドリアン・ヒア氏は、研究開発チームを当面の懸念事項として挙げた。製品開発のためにAIを最も積極的に活用しているのが同チームだからだ。
中国の広州で開催された同社のカンファレンス「APAC Cyber Security Weekend」でヒア氏は「ダウンロードしたAIエージェントにバックドアやトロイの木馬が含まれていないとどうやって確信できるのか」と聴衆に問いかけた。「現時点では、この問題に誰も手を打っていない」と同氏は指摘する。
新ツールは、同社の既存のエンドポイント製品や脅威インテリジェンス製品の下位にあるインフラおよびサプライチェーンレイヤーに位置する。ダウンロード時と実装時の両方のタイミングで「OpenClaw」のスキル（機能拡張）をチェックする仕組みだ。
カスペルスキーが公開ライブラリにあるエージェント型AIのスキルをテストしたところ、絶え間なく脆弱性が発見されたという。同社によると、2026年に入ってからエージェント型AIソフトウェアを装った1万5000件以上のマルウェアサンプルを特定している。
「AIエージェントは新たなサプライチェーンの階層を生み出す」とヒア氏は説明する。エージェントはサードパーティー製のフレームワークやAPI、プラグインに動的に依存しているため、上流で1つでも侵害が発生すればその影響は下流のシステム全体に連鎖する恐れがある。
シャドーITから「シャドーAI」へ
今回の製品リリースの背景には、過去10年にわたるシャドーITの後継ともいえる「シャドーAI」への懸念がある。かつてのシャドーITは従業員がIT部門に無断でクラウドサービスを契約するものだったが、ヒア氏によれば、現在は同じパターンがチャットボットやコーディングアシスタント、エージェントマーケットプレースで起きている。しかもその進行速度は速く、はるかに機密性の高いデータが関わっているという。
ヒア氏は、あるビジネス上の知人が会社の財務データをチャットボットに渡して管理会計資料を作成していた例を挙げた。有料の会計事務所よりも優れた成果を出したからだという。
「個人利用か業務利用かを問わず、AIツールを使用する際は共有した情報は全て公開情報になることを念頭に置くべきだ」とヒア氏は警告する。
さらにヒア氏は、シャドーAIが可視性のギャップを生んでいると強調する。同氏が面会するセキュリティ責任者の多くは、ノートPCやサーバ、クラウドインスタンスの数は正確に答えられる。しかし、同じネットワーク内にあるカメラやプリンタ、スマートデバイスの数を聞かれると言葉に詰まるという。「何を所有しているか把握していなければ、それを守ることはできない」と同氏は語る。
カスペルスキーの調査では、データセンターに接続されたネットワークカメラやUSB周辺機器を介してマルウェアが侵入した事例も確認されている。また、現場では今もWindows XPやWindows 7の端末が稼働しており、ネットワークが内部に閉じているという前提で、その多くが無防備な状態にある。カスペルスキーはXPを今もサポートしている最後のベンダーだという。
同社は2025年、1日あたり50万件の悪意あるファイルをブロックした。これは2024年比で7％の増加だ。ヒア氏はこの増加の一因として、攻撃者がAIを使用して亜種を生成していることを挙げた。
マルウェアの一部は、数カ月にわたって検出されないこともある。カスペルスキーのレポートによると、分析したインシデントの31％で悪意ある活動が3カ月以上続いていた。重大な侵害の半分以上は発生から90日以上たってようやく表面化しており、過去1年で特定された最も長期の事例では4年間も検出されずにいたという。
標的を絞り込む攻撃によりランサムウェアの件数は減少
カスペルスキーのアジア太平洋・META地域リサーチセンター責任者を務めるセルゲイ・ロシュキン氏は、2026年上半期に同地域でブロックされたランサムウェア攻撃が25万件だったと報告した。これは前年同時期の34万件から減少しているが、ロシュキン氏はこれを朗報と捉えるべきではないと注意を促す。
攻撃グループは、目に入るもの全てを攻撃する手法を止めたのだという。ロシュキン氏は「彼らは標的の情報収集を徹底的に行うようになり、ソーシャルメディアやLinkedInなどを活用した情報収集にAIを多用し始めている」と説明する。
カスペルスキーのグローバル調査分析チームは現在、900以上の攻撃オペレーションやグループを追跡しており、2025年には190件以上のレポートを公開した。
ロシュキン氏によれば、高度標的型攻撃（APT）グループは解析を困難にするためにRustやGoといったプログラミング言語に移行している。また、コマンドアンドコントロール（C2）通信を正規のサービス内に隠す手法も取られているという。
具体的には、Outlookのカレンダーイベントを介して通信をルーティングするグループや、韓国の政府機関を標的にする「Kimsuky」のように、Visual Studio Codeのトンネリング機能を悪用するケースが確認されている。Kimsukyのマルウェアコードからは、大規模言語モデル（LLM）が出力したと思われる痕跡も見つかっている。
別の事例では、ウイルス対策ベンダーが侵害され、そのアップデートチャネルが悪用されて顧客の端末にマルウェアがインストールされた。カスペルスキーがこれを発見できたのは、一部の顧客が両方の製品を併用していたからだったという。
同チームは過去10年間で32件のゼロデイ脆弱性を報告しているが、これらは全て、製品テストではなくマルウェアの調査を通じて発見されたものだ。「製品から脆弱性を探すのではなく、マルウェアから脆弱性を発見している」とロシュキン氏は述べる。
2026年に分析されたiOSのエクスプロイトチェーンについても、ロシュキン氏はこの点を強調した。同チームの評価では、これは「Operation Triangulation」というフレームワークの系譜にあり、現在は国家ではなく犯罪者の手に渡っているという。「マルウェアを作成してインターネット上に公開すれば、いつかは悪意ある者の手に渡ることになる」と同氏は語る。
ロシュキン氏がAIについて最も危惧しているのは、もはや生成されるコンテンツの内容ではない。「大量のフィッシングメール作成やディープフェイク、音声偽装だけが問題なのではない。今、最も危険なのは、攻撃の開発、マルウェアの作成、そして侵入の計画と実行を支援するAIだ」と同氏は締めくくった。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？ -
製品資料
[株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？ -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
2
AIが本番環境を削除し復旧に13時間 「暴走」ではなかったAWS事例
-
3
「AIバブル」は崩壊するのか？ 熱狂の後に来る“尻拭い”と4つの防衛策
-
4
Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
-
5
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
6
「プログラマー不要論」にThe Linux Foundationが示した答え
-
7
SAP保守を分割・離脱も可能に EU承認で変わるECCユーザーの2027年問題
-
8
ニトリHDが基幹システムをOCI移行 DR切り替えを12時間から3時間に短縮
-
9
アラート47％削減 オープンハウスが捨てた「全部メール通知」の監視体制
-
10
パナソニックが国内製造26拠点のERPを「SAP S/4HANA」に統一 アドオン7割削減
ホワイトペーパーランキング PR
-
1
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
2
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
6
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
7
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
8
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー