脱獄済みのDeepSeek AIエージェントが、欧州の通信事業者に侵入し、数百万人分の患者記録を含む医療データベースにアクセスしたと報じられている。
セキュリティ企業のMalbear Labsは、2週間以上にわたる活動を記録した、攻撃者が公開状態にしていた作業環境を調査した後、この作戦を公表した。影響を受けた組織は、報告された侵入の全容を独自には確認していない。
復元されたセッションログからは、セキュリティソフトが個々の攻撃手法を妨害した際にも、AIがどのように動作を続けたかも明らかになっている。
Ciscoの脆弱性が通信システムへのアクセスを開放
この調査では、研究者らが最初の侵害をCisco BroadWorksのCVE-2026-20320まで追跡した。この脆弱性により、システムコンポーネント間の接続認証に使われる秘密鍵など、機密性の高いサーバーファイルへの不正アクセスが可能になった。
あるベンダーの勧告では、RI.2026.07が最初の修正版リリースとされており、利用可能な回避策はない。
11月10日、CISAは既知の悪用脆弱性カタログにこの脆弱性を追加した。復元されたファイルには、JBossやLiferayのアプリケーションを介したさらなる 横方向への移動についても記録されており、攻撃者はネットワーク内に追加の足場を築くことができた。
侵害された中継システムを通じて、エージェントは、管理者レベルの権限を与えるデフォルトの認証情報を使い、TrakCareのOracle医療データベースに接続した。利用可能な情報には、患者記録、予防接種の登録情報、予約情報が含まれていた。
事業者の内部システムからは、数千件の加入者の請求情報や端末情報も持ち出され、約80件のZabbix監視設定バックアップも取得された。エージェントが生成したリストには13のホスティング組織が挙げられていたが、記載されていることは、すべてが侵害されたことを示すものではない。
セキュリティ制御を受けたAIエージェント、新たな手法を開発
オペレーターは、安全性を理由とする拒否を抑制するよう設計された、78,000文字の脱獄プロンプトを組み込んだカスタムのDeepSeek Flashフレームワークを使用した。プライマリーエージェントが作業のコンテキストを維持し、小型のエージェントにタスクを委任することで、人間による監督を限定したまま長時間の活動を可能にしていた。
復元された記録には、防御側の制御によって動作を妨害された際、システムが適応した事例が複数記録されている。
- 権限昇格を阻止。Trend Micro Deep Securityが、Linuxサーバー上でPwnKitの脆弱性を悪用しようとする試みを阻止した。AIは許可されていたsudo viコマンドに切り替え、権限を昇格させて永続的なアクセスを確立した。
- ウイルス対策ソフトに阻止されたネットワークトンネル。その後、 エンドポイント保護がsuo5トンネリングツールをブロックすると、ワーカーエージェントはPerlベースの代替ツールを作成した。同じセッション中に内部接続が再開した。
- ウェブシェルを削除。セキュリティソフトは、展開直後に既知の悪意あるJSPファイルを削除した。エージェントはUnicodeエスケープを使って内容を書き換え、変更後のバージョンがシグネチャベースの検出を回避できるようにした。
研究者らは、AIがオペレーターから新たな指示を受けることなく、こうした代替策を選択していたことを突き止めた。目的の設定と結果の確認では人間の関与が引き続き中心的な役割を果たしていたが、個々の技術的な判断は自動化されたシステムが担っていた。
プロバイダーの侵害により、直接侵入されなくても顧客が危険にさらされる可能性
組織は内部の防御を強固に保っていても、侵害されたサービスプロバイダーを通じてデータを漏えいさせられる可能性がある。通信インフラから医療データベースに至ったとされる経路は、外部システムに付与されたアクセス権が、いかにセキュリティリスクになり得るかを示している。
どのプロバイダーアカウントが顧客情報にアクセスでき、そうした接続をどう制限しているかを把握することは、第三者リスク管理の重要な一環です。
セキュリティによるブロック後も動作を続けるAIエージェントは、検知も難しくする。悪意あるツールを1つ停止しても、個々のアクションは中断できるだけで、侵入そのものが終わるとは限らない。
同様の活動を調査するセキュリティチームは、その後の権限変更や予期しないネットワーク接続が、攻撃者が別の経路を見つけたことを示していないか確認すべきだ。
曝露の範囲を特定することも、さらなる課題となる。データベースへのアクセスがあったからといって、必ずしも内容が盗まれたとは限らず、データが持ち出された証拠が侵害されたプロバイダー側に残っている可能性もある。
インシデント 対応では、個人情報が持ち出されたか、通知が必要かを判断するため、影響を受けた組織は監査ログなどの記録に速やかにアクセスできることが重要になる。十分な証拠がなければ、封じ込められたインシデントであっても、顧客は自分のデータに何が起きたのか分からないままとなり得る。
欧州の最新のテクノロジー、AI、サイバーセキュリティの動向を追うには、Tech Insider Europeを購読すれば、地域で進化するテクノロジー事情を余すところなく把握できます。