AI開発ツール狙う新型ワーム発見、痕跡隠蔽が巧妙

何が起きたか

サイバーセキュリティ企業CrowdStrikeが、AI開発ツールチェーン（ソフトウェア開発に使うAIツール群）を狙う新型ワーム（自己増殖型マルウェア）を発見しました。このワームは段階的に動作し、まず環境を調査してから、アクセストークンや暗号鍵、サーバー認証情報を盗み、さらに権限を得るとnpmトークン（ソフトウェアパッケージ管理サーバーへのアクセス権を持つ）を狙います。最終段階では、ファイル削除やシステムアクセス遮断といった破壊機能も備えています。

なぜ重要か

このワームの大部分の悪質な活動が「死角」で発生します。攻撃者が、正規のAI自動化ツールと見分けがつかない動作をするよう設計したため、セキュリティスキャナーが検知しにくい状態になっています。CrowdStrikeのAdam Meyers上級副社長は「正規のAI開発システムと同じように動作するため、非常に難しい検知環境だ」と指摘し、AI開発インフラが急速に普及する中で、供給チェーン攻撃（開発プロセス全体を経由した攻撃）が新たな脅威クラスとして進化していることを強調しています。

注目点

ワームは数時間から数日の時間遅延機能を組み込んでいるため、原因と結果の因果関係を確立するのが防御側にとってさらに困難になります。CrowdStrikeはまだ特定の攻撃者に帰属していませんが、TeamPCP（Crowdstrike追跡コード名「Altered Spider」）や北朝鮮グループなどの既知の攻撃者がAIソフトウェア供給チェーンを標的にしているトレンドに合致しているとしています。