AIハーネスを悪用したサイバー攻撃の実態と企業・個人の備え

個人情報流出や不正アクセスの報告が相次ぐ背景を、Proofpoint JapanのYuki Sota氏が解説します。Times Carの約100万件規模の個人情報漏えい可能性や、運転免許証画像など約146万件の外部送信確認を例に、AIハーネスを用いた安価な攻撃の実態を扱います。MicrosoftによるStorm-0940の発表や企業システムの脆弱性探索の手口も取り上げます。

■ 個人情報流出と報告義務
- Times Carの約100万件漏えい可能性、運転免許証画像など約146万件の外部送信確認
- 報告義務で可視化が進む一方、未発覚の攻撃が潜む可能性

■ AIハーネス悪用と攻撃低コスト化
- Atreus等で安価なAIモデルを連鎖、攻撃試行25〜50ドルで既知脆弱性を探索
- AutoGPTやAutoGen、BabyAGIなどAIエージェントの悪用と派生版拡散

■ 国家関与グループと標的・手口
- MicrosoftのStorm-0940発表、中国製AIツールで数百組織を攻撃と報道
- インターネット接続システムやAPIの脆弱性を探索、日本・韓国・台湾が標的になりやすいとの見方
- Baidu主催コンテストでAIエージェント優勝、安価な群れ攻撃への変化

企業のセキュリティ担当者、経営層、個人情報を扱うサービス利用者向けです。AI時代の攻撃コスト低下と手口の変化を把握し、報告義務や脆弱性管理、日常の備えを考える手がかりが得られます。具体的な防御製品の導入手順や個別被害への対応方法は扱いません。