Palo Alto Networks、AIエージェントによる10時間ハッキングの詳細を公表

Palo Alto NetworksはSemaforに対し、およそ10時間にわたって展開されたハッキングの一部始終を明かした。始まりは人間の攻撃者で、偵察をAIエージェントに引き継いだ。そのエージェントが広範なインターネットスキャンを実行し、公開APIエンドポイント——外部ソフトウェアが自社システムと通信できるよう企業が残している開口部——を見つけた。Piazza氏の主張は、この種のスキャンは常時行われており防ぐのが難しいという点にあり、それがこの侵入経路を魅力的にした。

内部に入ると、侵入者は内部偵察に切り替え、どのシステムやソフトウェアが稼働しているかを把握した。特にコーディングパイプラインとコードリポジトリが標的として浮上した。続いてサブエージェントがそれらのリポジトリを精査し、開発者が企業のソフトウェアに直接書き残していた認証情報——パスワードやトークン——を引き出した。これらのログイン情報が、企業がソフトウェアのビルドとデプロイに使うシステムを開放し、そこから攻撃者はクラウドアカウントの鍵を入手し、被害者自身のAIツールを通じて作戦を遂行した。Piazza氏はこれを「ランドスケープ」と表現し、検知を難しくしていると述べた。

Piazza氏の見立てでは、この手口は広がる可能性がある。AIシステムが企業の機密データへのアクセスを強めているからだ。セキュリティチームにとって実務上の問いは、認証情報が適切に厳格管理されているかどうかであり、Piazza氏はその規律が多くの低レベル攻撃を防ぐと位置づけた。今回の結果を左右したのは、侵入が時間内に発見されたかどうかだった。そして発見された——攻撃者は身代金を要求したが、成功する前に排除された。ただし、AIエージェントは企業の脆弱性に関する80ページの技術報告書を残していた。