AI開発ツール狙う新型ワーム発見、痕跡隠蔽が巧妙

CrowdStrikeが新たに発見した攻撃は、AI開発ツールチェーン全体を標的にしています。攻撃者は開発プロセスの中に身を隠し、正規の自動化ツールと区別がつかない方法で活動しています。

このワームはいくつかの段階を経て動作します。最初は環境の偵察（リコネッサンス）を実施し、ターゲット環境の全体像を把握します。次に、アクセストークンや暗号鍵、サーバーアクセス認証情報といった機密データを探索し、攻撃者に届けます。マルウェアが権限を獲得するにつれ、さらに深く潜行し続け、特にnpmトークン（ソフトウェアパッケージ管理サーバーへのアクセスと、プルリクエストなどの開発機能を付与するトークン）を狙います。マルウェアがシステムの深部に侵入すればするほど、より機密性の高いデータを取得できるようになります。さらに進むと、Meyers上級副社長が「死のスイッチ」と呼ぶ破壊機能を展開し、ファイルを削除したり、正規のアクセスを遮断したりできます。

しかし、最も重要な知見は、ワームの悪質活動の大部分が、正規の行動を模倣することで「死角」に隠れているという点です。Meyers氏は「これは針の山の中の針探しのようなもので、組織がコード構築に使う多くの自動化とまったく同じに見える。検知が非常に難しい」と述べています。さらに複雑なことに、AI開発パイプラインでは、セキュリティスキャナーや分析ツールが従来使用してきたデータポイントを集めるのが難しくなります。正規のAI開発システムと同じ方法で動作しているため「テレメトリーの重複が大きく、利用可能なテレメトリーから何が正規で何が違法かを見分けるのが非常に難しい」と、Meyers氏は説明しています。

ワームの作者は、さらに巧妙な隠蔽手法を仕組みました。複数の機能が数時間から数日後に実行されるように時間遅延を組み込んでおり、防御側が特定のイベント間の因果関係を確立するのをさらに困難にしています。CrowdStrikeは、より多くの点をつなぐ戦略に取り組んでいますが、Meyers上級副社長は、AI開発が爆発的に拡大する中で、業界のすべてのプレイヤーが構造的ソリューションで協力する必要があることを強調しています。「検知表面は限定的です。実際にテレメトリーシグナルを生成する活動しか見えないため、正規の行動と違法な行動を判別するのは極めて困難になります」と述べており、単一企業の努力だけでは対応が難しい状況を示唆しています。

AI開発ツール（AIコーディングエージェントなど）が開発標準となりつつある今、攻撃者はこの新しい信頼関係を悪用する戦術に進化しています。CrowdStrikeが今回発見したワームは、その進化の典型例です。攻撃者側はツールチェーン（開発プロセス全体）を経由して認証情報や暗号鍵といった極めて価値の高い資産にアクセスしようとしており、Meyers上級副社長が指摘するように「正規の自動化と見分けのつかない針が、針の山の中に隠れている」状況です。

セキュリティ検知の根本的な課題は、正規のAI開発パイプラインと悪質な活動が同じテレメトリーシグナルを生成することです。従来のセキュリティスキャナーは多くのデータポイントに依存してきましたが、AI開発環境ではそうした検知表面（検知可能な活動領域）が制限されているため、検知の難易度が激増しています。Meyers氏も、業界全体による構造的なソリューション開発の必要性を強調しており、単一企業での対応では限界があることを示唆しています。

まだコメントがありません。最初のコメントを投稿しましょう！