AIエージェントがサイバー攻撃を数分に短縮

攻撃者によるAI採用の議論から、その積極的な使用の観測への移行は、脅威状況における大きな変化を示す。CrowdStrikeが30日間で26のエージェント型敵対者を追跡したことは、前年1年間を上回り、AIが実験段階ではなく運用段階にあることを示す。VAULT PANDAに見られる攻撃タイムラインの数分への圧縮は、これまで数時間の対応時間を持っていた防御側の課題を浮き彫りにする。

この速度の優位性は、新しい技術だけでなく、侵入プロセス全体の自動化にある。グローバル脅威レポートの平均突破時間29分への言及は、最速の人間主導の攻撃でさえ、リアルタイムで学習・適応できるAIエージェントに追い抜かれつつあることを強調する。

23年間稼働したネットワークに対する10年の取り組みの末のSalityボットネット破壊における法執行機関との連携は、防御側がこうした脅威に対抗するための集団的行動を模索していることを示す。攻撃者の「ビジネスコストを引き上げる」というMeyers氏の呼びかけは、予防的措置への戦略的シフトを反映しているが、その効果の全体像はまだ見えていない。