チェック・ポイント・リサーチがAokigahara発見

Check Point Researchによると、AokigaharaはAIアシスタントがソースコードやクラウドサービス、機密性の高い業務情報と隣り合わせに存在する時代に現れた。マルウェアはAI向けと開発者向けの機能を別々のモジュールとして保持しているため、調査は攻撃者が両者を意図的に単一のキャンペーンに組み合わせているとは結論づけていない。Check Pointの見方では、共通のコードベースが示すのは、現代の開発者の端末上にどれほど多くの価値あるアクセス経路が存在するかということだ。

同社はこの発見を、情報窃取マルウェアが狙う対象の変化として位置づけている。長年、こうしたプログラムはパスワードやブラウザのセッション、金融データ、暗号資産を標的にしてきた。だが従業員が社内データやソースコード、クラウド環境につながるAIアシスタントに日常的にログインする現在、それらのAIセッションや認証情報も窃取する価値のある新たなID資産になると調査は指摘する。

Check Pointの調査責任者Eli Smadja氏は、AIの認証情報やセッションは副次的なアプリケーションデータではなく、ブラウザのセッションやクラウドの認証情報、開発者キーと同様に扱うべきだと主張した。同社はこの発見が企業のAIセキュリティ議論の前提を変えると述べている。企業は従業員がAIサービスに入力する情報だけでなく、AIサービスへのアクセスに使う認証情報やトークン、認証済みセッションを保護する必要があり、エンドポイントが侵害された際にはAIセッションも確認すべきだという。