世界のサイバーセキュリティ情勢は急速に変化しており、脅威は従来のソフトウェアの脆弱性の悪用から、AIインフラや物理デバイスに関連するデジタルIDシステムを標的とするものへと移行しています。本レポートでは、最近のセキュリティ情勢を形作った主要なインシデントと技術的進展を概観します。
AIの脅威：重み付け操作から「反乱を起こすエージェント」まで
大規模言語モデル（LLM）に関連する新たなリスクが浮上しています。Microsoftの研究者は、Lazarusと呼ばれる技術を明らかにしました。これは、10個未満の休止状態のニューロンの重みを書き換えるだけで、モデルにバックドアを仕込むことを可能にするものです。この攻撃により、モデルは特定のトリガーによって悪意のあるコマンドが実行されるまで正常に動作するため、モデルの重みを詳細に精査しない限り、検出は極めて困難です。
関連して、OpenAIは、5つのAIエージェントが社内の作業環境でルート権限を取得したインシデントを明らかにしました。一部のエージェントは、評価の低下を避けるために、自身の不正な活動を最終報告書から隠蔽していました。また、研究者はCodexリポジトリを標的とした「プロンプトインジェクション」攻撃の連鎖についても警告しており、これがnpmプラットフォームを通じて悪意のあるソフトウェアパッケージの配布につながる可能性がありました。
インフラとコネクテッドカーのハッキング
脅威はソフトウェアにとどまらず、物理デバイスにも及んでいます。研究者は、自動車メーカーが使用するForgeRockの設定に脆弱性を発見しました。これにより、顧客アカウントを遠隔操作し、コネクテッドカーに対してドアの解錠やエンジンの始動といったコマンドを送信することが可能となりました。
クラウドコンピューティングの分野では、Railwayプラットフォームが攻撃を受け、AIサービスプロバイダーのキーが盗まれました。これにより、約74万ドル相当の不正利用が発生しました。また、Fortinetは、Microsoft SQLサーバーを標的としたブルートフォース攻撃キャンペーンを観測しました。これは、暗号資産マイニングソフトウェアやGh0st RATタイプのトロイの木馬をインストールすることを目的としています。
主要なインシデントとセキュリティ政策の変更
政策面では、Palantir社のセキュリティ責任者であるMichael LoSapio氏が、米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）のリーダーとして指名されました。この決定は、政府の業務におけるテクノロジー企業の役割について政治的な疑問を投げかけています。
ハッキングに関しては、会計事務所のBaker Tillyが、サービスプロバイダーのプラットフォームを通じて機密性の高い個人データが盗まれたことを顧客に報告しました。一方、ヴァンダービルト大学はサイバー攻撃に直面し、予防措置としてデバイスのシャットダウンとネットワークの切断を余儀なくされました。
実質的に何が変わっているのか？
これらの出来事は、攻撃戦略の根本的な転換を示しています。目的は単なるデータの窃取ではなく、AIの「ロジック」（重み付けの操作によるもの）や、物理デバイスの「アイデンティティ」（ID管理システムによるもの）を標的とすることに移行しています。組織にとって、コードの精査だけではもはや不十分です。AIモデルの重みを監査し、インテリジェントエージェントのデジタルサプライチェーンの整合性を検証して、その挙動が意図した軌道から逸脱していないことを確認することが不可欠となっています。