進化するサイバー攻撃の最前線
AIエージェントがサプライチェーンの死角に 情シスを襲う新種の脆弱性
シャドーAIの普及で、AIエージェントを介したバックドアや情報漏えいリスクが急増。カスペルスキーは1.5万件の偽AI検体を特定した。AIが悪用される新たなサプライチェーン攻撃の脅威と防御の核心に迫る。
カスペルスキーは2026年8月後半、従業員がAIエージェントやモデル、拡張機能を社内環境に持ち込む前に、マルウェアやバックドア、バイアスの有無をスキャンする製品をリリースする。同社が進めるサプライチェーンセキュリティの取り組みをAIスタックへと拡張する狙いだ。
カスペルスキーのアジア太平洋地域担当マネージングディレクターであるエイドリアン・ヒア氏は、研究開発チームを当面の懸念事項として挙げた。製品開発のためにAIを最も積極的に活用しているのが同チームだからだ。
中国の広州で開催された同社のカンファレンス「APAC Cyber Security Weekend」でヒア氏は「ダウンロードしたAIエージェントにバックドアやトロイの木馬が含まれていないとどうやって確信できるのか」と聴衆に問いかけた。「現時点では、この問題に誰も手を打っていない」と同氏は指摘する。
新ツールは、同社の既存のエンドポイント製品や脅威インテリジェンス製品の下位にあるインフラおよびサプライチェーンレイヤーに位置する。ダウンロード時と実装時の両方のタイミングで「OpenClaw」のスキル（機能拡張）をチェックする仕組みだ。
カスペルスキーが公開ライブラリにあるエージェント型AIのスキルをテストしたところ、絶え間なく脆弱性が発見されたという。同社によると、2026年に入ってからエージェント型AIソフトウェアを装った1万5000件以上のマルウェアサンプルを特定している。
「AIエージェントは新たなサプライチェーンの階層を生み出す」とヒア氏は説明する。エージェントはサードパーティー製のフレームワークやAPI、プラグインに動的に依存しているため、上流で1つでも侵害が発生すればその影響は下流のシステム全体に連鎖する恐れがある。
シャドーITから「シャドーAI」へ
今回の製品リリースの背景には、過去10年にわたるシャドーITの後継ともいえる「シャドーAI」への懸念がある。かつてのシャドーITは従業員がIT部門に無断でクラウドサービスを契約するものだったが、ヒア氏によれば、現在は同じパターンがチャットボットやコーディングアシスタント、エージェントマーケットプレースで起きている。しかもその進行速度は速く、はるかに機密性の高いデータが関わっているという。
ヒア氏は、あるビジネス上の知人が会社の財務データをチャットボットに渡して管理会計資料を作成していた例を挙げた。有料の会計事務所よりも優れた成果を出したからだという。
「個人利用か業務利用かを問わず、AIツールを使用する際は共有した情報は全て公開情報になることを念頭に置くべきだ」とヒア氏は警告する。
さらにヒア氏は、シャドーAIが可視性のギャップを生んでいると強調する。同氏が面会するセキュリティ責任者の多くは、ノートPCやサーバ、クラウドインスタンスの数は正確に答えられる。しかし、同じネットワーク内にあるカメラやプリンタ、スマートデバイスの数を聞かれると言葉に詰まるという。「何を所有しているか把握していなければ、それを守ることはできない」と同氏は語る。
カスペルスキーの調査では、データセンターに接続されたネットワークカメラやUSB周辺機器を介してマルウェアが侵入した事例も確認されている。また、現場では今もWindows XPやWindows 7の端末が稼働しており、ネットワークが内部に閉じているという前提で、その多くが無防備な状態にある。カスペルスキーはXPを今もサポートしている最後のベンダーだという。
同社は2025年、1日あたり50万件の悪意あるファイルをブロックした。これは2024年比で7％の増加だ。ヒア氏はこの増加の一因として、攻撃者がAIを使用して亜種を生成していることを挙げた。
マルウェアの一部は、数カ月にわたって検出されないこともある。カスペルスキーのレポートによると、分析したインシデントの31％で悪意ある活動が3カ月以上続いていた。重大な侵害の半分以上は発生から90日以上たってようやく表面化しており、過去1年で特定された最も長期の事例では4年間も検出されずにいたという。
標的を絞り込む攻撃によりランサムウェアの件数は減少
カスペルスキーのアジア太平洋・META地域リサーチセンター責任者を務めるセルゲイ・ロシュキン氏は、2026年上半期に同地域でブロックされたランサムウェア攻撃が25万件だったと報告した。これは前年同時期の34万件から減少しているが、ロシュキン氏はこれを朗報と捉えるべきではないと注意を促す。
攻撃グループは、目に入るもの全てを攻撃する手法を止めたのだという。ロシュキン氏は「彼らは標的の情報収集を徹底的に行うようになり、ソーシャルメディアやLinkedInなどを活用した情報収集にAIを多用し始めている」と説明する。
カスペルスキーのグローバル調査分析チームは現在、900以上の攻撃オペレーションやグループを追跡しており、2025年には190件以上のレポートを公開した。
ロシュキン氏によれば、高度標的型攻撃（APT）グループは解析を困難にするためにRustやGoといったプログラミング言語に移行している。また、コマンドアンドコントロール（C2）通信を正規のサービス内に隠す手法も取られているという。
具体的には、Outlookのカレンダーイベントを介して通信をルーティングするグループや、韓国の政府機関を標的にする「Kimsuky」のように、Visual Studio Codeのトンネリング機能を悪用するケースが確認されている。Kimsukyのマルウェアコードからは、大規模言語モデル（LLM）が出力したと思われる痕跡も見つかっている。
別の事例では、ウイルス対策ベンダーが侵害され、そのアップデートチャネルが悪用されて顧客の端末にマルウェアがインストールされた。カスペルスキーがこれを発見できたのは、一部の顧客が両方の製品を併用していたからだったという。
同チームは過去10年間で32件のゼロデイ脆弱性を報告しているが、これらは全て、製品テストではなくマルウェアの調査を通じて発見されたものだ。「製品から脆弱性を探すのではなく、マルウェアから脆弱性を発見している」とロシュキン氏は述べる。
2026年に分析されたiOSのエクスプロイトチェーンについても、ロシュキン氏はこの点を強調した。同チームの評価では、これは「Operation Triangulation」というフレームワークの系譜にあり、現在は国家ではなく犯罪者の手に渡っているという。「マルウェアを作成してインターネット上に公開すれば、いつかは悪意ある者の手に渡ることになる」と同氏は語る。
ロシュキン氏がAIについて最も危惧しているのは、もはや生成されるコンテンツの内容ではない。「大量のフィッシングメール作成やディープフェイク、音声偽装だけが問題なのではない。今、最も危険なのは、攻撃の開発、マルウェアの作成、そして侵入の計画と実行を支援するAIだ」と同氏は締めくくった。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[パロアルトネットワークス株式会社] 現代の働き方に潜むセキュリティ課題とは？ 解消に導く2つの注目技術を解説 -
製品資料
[パロアルトネットワークス株式会社] 生成AIのセキュリティリスクにどう対処する？ 経営層が知るべきポイント -
製品資料
[パロアルトネットワークス株式会社] AIで真の包括的セキュリティを実現、ハイブリッドワーク時代に選ぶべきSASEとは -
市場調査・トレンド
[パロアルトネットワークス株式会社] 最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策 -
製品資料
[クラウドストライク合同会社] AIシステムのセキュリティを確保するためのプレイブック
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
9
「顧客の声」は負担ではなく資産 サーモスのコンタクトセンターに見る未来の姿
-
10
不正アクセス相談が37％→57％に 攻撃者から自社のシステムはどう見えているか
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
3
侵入から横展開まで27秒の脅威にどう立ち向かう？ 防御のカギがEDRの理由
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
6
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー