AIが加速する攻撃、重大な侵害、深刻な脆弱性が浮き彫りにした1週間

今週のサイバーセキュリティ情勢は、人工知能が攻撃と防御の双方をいかに急速に変えつつあるかを浮き彫りにした。犯罪者向けツールは侵入作業を自動化し、研究者はAIを使って長年放置されてきたソフトウェアの弱点を発見し、企業は自律型エージェントによる機密システムへのアクセス方法を見直している。一方、深刻な脆弱性、認証情報の窃取、クラウド経由のカメラ侵害、業務を妨げるインシデント、多額のプライバシー関連制裁金は、規律あるパッチ適用、アクセス制御、インシデント対応準備の必要性を改めて示した。

重大な脅威と脆弱性

重大なソフトウェアおよび認証の欠陥

Microsoft Authenticatorのトークン窃取： Microsoft Authenticatorの脆弱性（CVE-2026-80097）は、悪意のあるAndroidアプリがMicrosoftのソフトウェアになりすまし、古いAuthenticatorのインストールから業務アカウントのトークンを窃取することを可能にする。盗まれたトークンによってMFAの保護が無効化される可能性がある。組織はモバイルデバイス管理を利用して古いインストールを特定し、更新を強制するとともに、信頼できないアプリを実行しているデバイスを調査すべきだ。

Oracle E-Business Suiteへの悪用試行：研究者は、パッチが提供されてから約1週間後にOracle E-Business Suiteを標的とするエクスプロイトプローブを観測した。この脆弱性により、認証なしでコマンドを実行される可能性があるが、本番環境への侵害成功は公に確認されていない。管理者は該当する更新プログラムを適用し、外部公開されたシステムを点検するとともに、不審なコマンドや認証活動を監視すべきだ。

Node2Shellによるリモートコード実行：このNode2Shellの脆弱性により、悪意のあるBrotli圧縮データが、Expressミドルウェアまたは組み込みのfetch APIを使用するNodeアプリケーションでリモートコード実行を引き起こす可能性がある。セキュリティチームはNodeランタイムを棚卸しし、影響を受けるバージョンを更新するとともに、レガシー環境、開発環境、コンテナ化されたデプロイを修正作業の対象に含めるべきだ。

古いPHPの脆弱性をAIで悪用：に関する研究では、AIを利用したPHP2Shellの悪用により、PHPのバージョンやシステム構成が異なっても、AIが古いエクスプロイトを適応させられることが示された。これは、技術的に複雑な脆弱性や古い脆弱性は悪用されにくいという前提を揺るがすものだ。組織は、過去の悪用の難しさに頼るのではなく、露出度と影響に基づいて弱点に優先順位を付けるべきだ。

Appleが163件の脆弱性を修正：Appleは、WebKit、カーネル、Apple Intelligenceの欠陥など、各プラットフォームに存在する163件のセキュリティ脆弱性に対処した。これらの欠陥には、機密情報を露出させたり、悪意のあるコードの実行を可能にしたりするものが含まれる。企業は従業員所有デバイスを監視し、OSの最低バージョンを適用するとともに、管理対象のApple製ハードウェアを速やかに更新すべきだ。

マルウェア、フィッシング、クラウド経由の侵入

偽の裁判所通知がLodaRATを配布：説得力のある裁判所通知を使ったフィッシングキャンペーンがLodaRATを配布している。このマルウェアはセッションCookieを窃取し、Windowsシステムを遠隔操作できる。受信者は、添付ファイルを開いたりファイルをダウンロードしたりする前に、予期しない法的通知を信頼できる経路で個別に確認すべきだ。

ファイアウォールの内側にあるDahua製カメラへアクセス：攻撃者は、Easy4IPのクラウドアクセスを使ってDahua製カメラを侵害し、ファイアウォールの内側に設置されたデバイスであっても映像を閲覧し、設定を変更し、不正なアカウントを作成したと報告されている。復旧作業はパスワード変更だけにとどめず、ローカルおよびクラウドのアカウントの確認、設定の検証、不正ユーザーの削除、クラウド接続の調査まで行うべきだ。

AIが確立済みの攻撃手法を自動化：犯罪者向けツールDIG AIは脆弱なWebアプリケーション向けの悪意あるスクリプトを生成できる。別の研究では、AIを利用した侵入の自動化やマルウェアの改変も記録されている。防御側は、AIを利用した攻撃をまったく別の脅威カテゴリーとして扱うのではなく、攻撃量の増加と適応速度の向上に備えるべきだ。

AIを使うハッカーが60組織を侵害した疑い：ソウル警察によると、容疑者は44日間で60組織に侵入する際にAIを使用し、820万件を超える個人記録を露出させた。影響を受けた組織は、恐喝要求とともに提供されたサンプルだけに依存せず、内部証拠を使って侵害範囲を独自に特定すべきだ。

自律型エージェントと第三者アクセス

AIエージェントがAnthropicの業務プラットフォームに到達：研究者は自律型エージェントを使い、Anthropicに接続された第三者の業務システムへアクセスしたとされ、所要時間は12時間未満だった。Anthropicは、アクセスは限定的で、顧客との会話や中核AI資産には影響しなかったと説明している。この事例は、エージェントの権限を制限し、第三者との連携を監視し、業務サービスを機密性の高いAIインフラから分離する重要性を示している。

銀行が第三者AIエージェントを制限：Morgan StanleyやJPMorganを含む米国の大手金融機関は、顧客アカウントからAIエージェントを遮断または制限している。自律型サービスと認証情報を共有すると、金融情報が露出したり、不正な取引を助長したりする可能性がある。エージェントによるアクセスを評価する組織は、共有認証情報ではなく範囲を限定した認可を使い、明確な承認・取り消し管理を維持すべきだ。

今週提供されたトピック索引には、Nodeのリモートコード実行やZeaburのアカウント露出に関するテーマとともに、追加の脆弱性関連記事も含まれていた。

業界ニュース

業務中断と公共部門のインシデント

中間選挙前にFECの提出システムが停止：連邦選挙委員会（FEC）は、報告されたハッキング試行を受けて電子提出システムを無効化した。停止は中間選挙の数日前に起きた。選挙資金の開示が遅れる可能性はあるが、投票と開票には影響しなかった。期限の厳しい公的提出を担う組織は、安全な代替提出、照合、復旧の手順を整備すべきだ。

UNM Healthのインシデントが患者医療を中断：UNM Healthで発生したサイバーインシデントにより、2時間にわたって救急車が別の医療機関へ振り向けられ、外来手術と診療予約が中止された。医療機関は、業務停止時の手順を定期的にテストし、救急車の迂回を決定する権限を明確にするとともに、通常業務を再開する前に臨床データを検証すべきだ。

重大な侵害とデータ露出

Good Smile Companyがオンラインストアを閉鎖：そのGood Smile Companyの侵害により、顧客の連絡先情報、購入履歴、決済カード情報の一部が露出した可能性がある。同社のストアは一時閉鎖されたままだ。顧客は、流出した注文情報を使って正規のものに見せかけたフィッシングメッセージに注意すべきだ。

302aiが1760万件のファイルを露出：研究者は、一般公開状態にあった302aiの22.72テラバイトのデータを発見した。データは約1760万件のファイルで構成され、企業文書や14万4000件を超える非公開AIチャットログも含まれていた。企業は従業員によるAIアグリゲーターの利用状況を確認し、どの情報がアップロードされたかを特定するとともに、プロバイダーの保存、アクセス、保持の慣行を評価すべきだ。

Zeaburが2カ月で2度目の重大な侵害：今回のZeaburの侵害では32万1810アカウントが露出し、約320万件の記録も影響を受けた。攻撃者はGoogle Cloudサーバー101台へのrootアクセスを取得し、50台に不正なSSHキーをインストールした。対応には、承認されていないキーの削除、認証情報のローテーション、影響を受けたすべてのサーバーにおける永続化の調査、rootレベルの活動の確認を含めるべきだ。

金銭的影響と顧客への補償

日本企業が被害を受けた顧客に補償：GMO InternetとPark24に対する別々の攻撃がもたらした影響は、技術的な復旧にとどまらなかった。GMO Internetは、確認された不正取引による損失を補償し、Park24は侵害被害者のうち対象者に支払いを行うとした。これらの事例は、インシデント対応計画に、顧客への直接的な被害、請求の検証、補償、長期的な金銭的エクスポージャーを織り込む必要があることを示している。

プライバシー訴訟と規制措置

Metaに250億ドルのプライバシー制裁金：ニューメキシコ州の判事は、陪審がFacebookはプライバシーと第三者によるデータアクセスについて利用者を誤解させたと結論付けたことを受け、Metaに250億ドルの制裁金を科した。Metaはこの判断に異議を唱え、控訴する意向を示している。

配送ロボットをめぐり生体プライバシー訴訟：シカゴで起こされた訴訟では、Coco RoboticsとServe Roboticsが生体データを収集したと、同意なしの行為を主張している。ロボットのナビゲーション用に収集された情報が、イリノイ州法で保護対象となる生体情報に該当するかどうかを判断するうえで、これらの訴訟が先例となる可能性がある。

セキュリティのヒントとベストプラクティス

脅威ハンティングと検知エンジニアリング

正規ツールの悪用に対する脅威ハンティングを強化する：

• 重要なシステムを1つ選び、明確に定義した時間枠を設定して、焦点を絞ったハンティング仮説を構築する。
• 必要なログが利用可能であることを確認し、エンドポイントの活動を認証記録と相関分析する。
• 誤検知を減らすため、不審な検出結果を正当な業務活動と比較する。
• 検証済みの検出結果を検知ルールに落とし込み、そのルールに依存する前にテストする。
• 可視性のギャップを解消する担当者を割り当て、組織が検知できる攻撃手法を報告する。

認証情報の露出とアクセス監視

盗まれた認証情報とアクセス販売を監視する：

• 脅威インテリジェンスのツールやフィードを使い、露出した認証情報や不正なネットワークアクセスの販売情報を特定する。
• 特定した露出を、内部の認証、エンドポイント、ネットワークの各ログと照合する。

侵害されたアクセスを封じ込める：

• 侵害された認証情報をリセットし、アクティブなセッションを失効させる。
• 露出したキーをローテーションし、影響を受けたシステムに認証情報窃取マルウェアがないか調査する。

認証とインシデント対応の責任体制

認証と対応の責任体制を強化する：

• フィッシング耐性のある多要素認証を適用する。
• インシデント対応を調整する担当者を氏名付きで割り当てる。

機密データの保護

機密データの保護を強化する：

• 業務上のリスクに応じて機密情報を発見し、分類する。
• クラウドアプリケーション、エンドポイント、AIサービス全体にデータ損失防止ツールを導入する。
• 保存中および転送中の機密データを暗号化する。
• 最小権限アクセスを徹底する。
• 露出状況を定期的に評価し、インシデントの検知と封じ込めにかかる平均時間を追跡する。

インフォスティーラーとセッション窃取への防御

インフォスティーラーとMFAバイパスからアカウントを保護：

• EDRまたはXDRツールを導入し、インフォスティーラーの活動や保存された認証情報への不審なアクセスを検知する。
• フィッシング耐性のあるMFAと、管理対象のパスワードマネージャーを使用する。
• 侵害された認証情報を監視し、露出したセッションを直ちに失効させる。
• 感染を特定し、盗まれたセッションを無効化できるまでの時間を測定する。

インシデント別の防御優先事項

• MDMを使用して、古いMicrosoft Authenticatorのインストールを特定し、更新する。
• Oracle E-Business Suite、Node、PHP、Apple、レガシー、コンテナ化システムを、露出状況と業務への影響に応じて棚卸しし、パッチを適用する。
• 予期しない裁判所通知やその他の緊急性を強調する連絡を受け取った場合は、ファイルをダウンロードする前に独立して真正性を確認する。
• パスワードのリセットだけに頼らず、Dahuaのクラウド接続、設定、不正なアカウントを確認する。
• 医療機関の業務停止時の手順と救急車の迂回手順をテストし、サービス復旧前に臨床データを検証する。
• 重要な公的機関システムについて、代替提出および照合のプロセスを維持する。
• 従業員によるAIアグリゲーターの利用状況を確認し、承認なしに機密性の高い企業情報がアップロードされるのを防ぐ。
• 自律型AIエージェントの権限を狭い範囲に限定し、統合を監視するとともに、アクセスを迅速に失効できるようにする。
• 恐喝者から示されたサンプルだけに頼らず、内部証拠から侵害の範囲を特定する。
• 流出した取引情報、アカウント情報、注文情報を組み込んだフィッシングについて、影響を受けた顧客に警告する。

ツールとリソース

コンプライアンス対応を簡素化 — すぐに使えるセキュリティポリシーを利用して、エンタープライズ向けのコストや複雑さなしにビジネスを保護できます。すべて100ドル未満で。

AI支援によるオープンソースセキュリティ研究

Claudeが493件のセキュリティ問題を特定：AnthropicのClaudeは25のオープンソースプロジェクト全体で493件の脆弱性を発見した。一部の脆弱性は、セキュリティ保護機能を何年にもわたってひそかに無効化していた。この取り組みを受け、OpenSSHの開発者は認証前に公開されるコードの量を削減した。これは、AI支援によるレビューが巧妙な弱点を発見し、アーキテクチャ上のリスク低減を後押しできることを示している。

優先すべき防御機能

• 脅威インテリジェンスプラットフォーム：外部のインテリジェンスを利用して、流出した認証情報、初期アクセスの販売情報、新たに出現した犯罪活動を特定し、その後、アラートを内部テレメトリと照合して検証する。
• EDRとXDR：エンドポイント全体で、インフォスティーラー、不審な認証情報へのアクセス、マルウェアの永続化、異常なセッションの挙動を検知する。
• DLP：エンドポイント、クラウドアプリケーション、AIサービスにデータ管理を拡張し、偶発的または不正な情報開示を減らす。
• MDM：古い認証ソフトウェアを特定し、サポート対象のモバイルOSとアプリケーションのバージョンを適用する。
• 管理対象のパスワードマネージャーとフィッシング耐性のあるMFA：パスワードの使い回しを減らし、認証情報のフィッシングやアカウント乗っ取りへの耐性を高める。
• 検知エンジニアリングのワークフロー：検証済みの脅威ハンティング結果を、テスト済みで担当者が明確な、測定可能な検知ルールに落とし込む。

今週の中心的な教訓は、AIがサイバーセキュリティの両面を増幅していることだ。攻撃者はエクスプロイトを適応させ、マルウェアを改変し、侵入をより迅速に大規模化できる。一方、防御側も同じ技術を使って、ソフトウェアに深く埋め込まれた欠陥を発見できる。組織は、状況を把握できる強固な資産可視性、迅速なパッチ適用、フィッシング耐性のある認証、管理されたAIアクセス、包括的なデータガバナンス、十分に訓練された復旧手順を整備し、変化に追いつく必要がある。

Newsletter Archiveの詳細をご覧になりたい場合はこちらをクリックしてください。