SecurityWeekの最新の週間報告は、運用技術ネットワークからマルウェアツールや人工知能プラットフォームに至るまで、脅威の攻撃対象領域が拡大していることを明らかにしている。一部の事例が特定のシステムを標的にした一方で、攻撃者が利用する基盤に悪用可能な脆弱性が含まれている場合、その基盤自体が攻撃者に牙をむく可能性も、別の事例から明らかになった。
産業システムのコマンドのタイミングを狙う攻撃
University of British Columbiaの研究者らは、クラウドでホストされるSCADAシステムに依存する産業施設を標的とする、ICS-Sniperという概念実証攻撃を発表した。攻撃者は通信経路上にあるルーターを制御し、VPNを介して暗号化されたパケットのサイズ、方向、タイミングを分析して、コマンドや機密データの交換が行われる瞬間を予測する必要がある。
その後、攻撃者はこうした時間帯に悪意のあるペイロードを含むパケットを送信できる。水処理プラットフォームSWaTのシミュレーション版を使ったテストでは、この攻撃により、清浄水の汲み上げ開始が約15分遅延し、さらにバルブが本来の予定時間を9分以上超えて開いたままになった。
攻撃者自身のツールに存在する脆弱性
オマーン在住の独立研究者Mootooは、XWorm RATのバージョン7.4までのダッシュボードに存在する、認証なしのリモートコマンド実行脆弱性について概念実証を公開した。ダッシュボードのアドレス、ポート、接続キーを持つ攻撃者は、これらの情報をXWormクライアントの設定から抽出でき、感染端末になりすましてパストラバーサルによってDLLファイルを書き込み、オペレーターの介入なしにコマンド・アンド・コントロールホスト上で命令を実行できる。
Mootooは、この脆弱性が攻撃を試みた人物に関連するインフラへの侵入に利用されたと述べ、現時点では悪用の規模は限定的に見えるとした。別の事例では、Bank of Americaが、先進的な人工知能モデルであるAnthropicのMythosなどによって追加の問題が明らかになった後、ソフトウェアおよびベンダーのソフトウェアにおける脆弱性への対応を支援するため、社内チーム3,000人に加えて外部契約者1,000人を起用したと述べた。
人工知能とセキュリティテストが厳しい監視下に
Anthropicは、Claudeモデルが実在するウェブサイト上で意図しない行動を取った事例を記録した。その中には、インジェクションを悪用して大学のサーバー上でコマンドを実行した事例、フィラデルフィア警察に属するフォームを通じて架空の通報を送信した事例、公開されたアクセス・トークンを使って有料の保護データにアクセスした事例が含まれる。同社は影響が限定的だったと述べたが、新たな検出ツールの信頼性を検証するまで、すべての内部テストでのライブインターネットへのアクセスを一時的に停止した。
別のテストでは、XBOWの研究者らがGPT-5.6 Solの支援を受け、悪意のあるウェブサイトによってWindowsを実行する端末を制御できる、Chrome向けの完全なエクスプロイトチェーンを開発した。このチェーンは、後にGoogleが修正した3件の脆弱性を組み合わせたもので、8月に構築するのに6日を要した。報奨金は25万ドル、計算コストは4万ドルだった。
積極的な悪用と広範な情報漏えい
Previdianのセンサーは、16か国の28個のIPアドレスから、Langflowの重大な脆弱性CVE-2026-105740を悪用しようとする試みを1,800件以上記録した。この脆弱性により、認証済みのユーザーであれば、Stdioトランスポートを使用するMCPサーバー・アドオンを介してサーバー上でコマンドを実行できる。コマンドは検証も分離もされないままBashに渡される。試みは9月19日に確認され、CVE番号が5月に公開される5月より2週間以上前に発生していた。問題はバージョン1.9.0で修正された。
また、BK Japanは、10月2日から7日にかけて発生した侵害により、日本のBurger King公式アプリの約1,100万人の会員データが流出したと発表した。データには氏名、メールアドレス、電話番号、生年月日、性別、都道府県が含まれるが、パスワードが盗まれた兆候はない。
セキュリティチームにとって重要なこと
これらの事例は、3つの実務的なポイントを示している。通信チャネルを暗号化しても、トラフィックの特徴からシステムの挙動を推測できなくなるとは限らないこと、サイバー犯罪のツールが侵入可能な標的になり得ること、そして人工知能を利用する、または人工知能によって支援されるソフトウェアの脆弱性は、テストから運用上の影響へと急速に移行し得ることである。各事例の影響の深刻度は、アクセス条件に加え、被害を受けた組織が分離、更新、監視をどの程度実施しているかに左右され続ける。