サイバー脅威動向
Google Cloudは5月25日、最新のサイバー脅威の動向に関する記者説明会を開催した。本記者説明会では、日本を標的としたサイバー攻撃の事例や攻撃者によるAI悪用を含め、サイバー脅威の最新動向が語られた。
2026年のサイバー脅威の動向として、四つのテーマが挙げられる。一つ目は、脅威の規模と範囲の拡大だ。攻撃者のネットワークやシステムへの侵害方法に加え、攻撃の動機も多様化している。注目されるのは、オープンソースのソフトウェアに対するサプライチェーン攻撃が急増していることだ。多くの組織の開発者が、攻撃者によって仕組まれた悪意のあるパッケージをダウンロードすることで、数百もの組織に被害が広がっている。また、日本国内で広く利用されているデジタル・ナレッジの学習管理システム「Knowledge Deliver」を標的とした攻撃キャンペーンも確認されている。
二つ目は、攻撃の検知回避だ。従来のようにマルウェアを仕込むのではなく、盗んだ認証情報で正規ユーザーとして侵入する手法が増加し、検知することが困難となっている。例えば、日本を標的とした中国のPhishing as a Service「YY Lai Yu」が挙げられる。日本のモバイル決済アプリなどの画面を巧妙に偽装し、ユーザーにログインさせることで、攻撃者はアカウント情報や金銭を窃取する。
三つ目は、地政学的な環境の変化だ。各地で紛争が相次ぐことにより、ハクティビストによるサイバー攻撃も増加している。
四つ目は、AIによる脆弱性悪用リスクの増加だ。AIが攻撃者によって悪用されることで、後述するようにセキュリティを取り巻く状況が大きく変わりつつあるのだ。
攻撃者によるAI悪用が加速
AI活用が加速する中、偵察から実行まで、あらゆる攻撃の過程にAIが悪用されるようになってきている。Google Cloud Google Threat Intelligence Group 副チーフアナリスト ルーク・マクナマラ氏は、AIが攻撃者によって悪用されることへの懸念について「AIを使って攻撃しようとする攻撃者の動きは、今後活発化することが予想されます。こうした中で懸念となるのは、攻撃範囲や規模の拡大、攻撃スピードの加速、攻撃の高度化・巧妙化です」と語る。攻撃者によるAI悪用の動きが活発化する中で、さまざまなリスクが顕在化してきているのだ。攻撃者がLLM(大規模言語モデル)を悪用し、二要素認証を回避するゼロデイ脆弱性を発見したという事例も公開されている。
先に挙げた事例では、早期発見により大量の侵害を阻止できたものの、ゼロデイ脆弱性を狙った攻撃は2021年以降、増加し続けている。ゼロデイ脆弱性の発見速度はさらに加速することが予想される。今後は攻撃スピードの加速に対抗できるパッチ適用の迅速化が求められる。
