AIエージェントが小売りを自動攻撃

Gambit Securityの調査は、攻撃者の1人が所有する中継サーバーという珍しい資産から始まった。そこから同社はキャンペーンの実際の運用を観察できたが、見えたのは人間がコマンドを打つ姿ではなく、オープンソースツールが分業する連鎖だった。Strixが標的を偵察し、Cairnが何時間も自力で侵入を試み、Hermesが121のスキルライブラリを使って作業を調整した。人間の関与はわずかで、260セッションで1,951件のプロンプト、標的1件あたり数件の指示に過ぎなかった。

このキャンペーンの特徴は、AIが単一の固定した攻撃を繰り返さなかった点にある。Cairnは各標的のウェブサイトとサーバーの状態を評価し、その場で攻撃経路を構築したため、悪用された脆弱性は被害者ごとに大きく異なった。記録された一例では、SQLインジェクションの欠陥からデータベースに到達し、ワンタイムパスワードを読み取って多要素認証を突破し、管理者パネルを侵害し、ファイルアップロードの弱点からコード実行に至り、最終的に暗号化されたクレジットカード番号を復号できるMagentoデータベースにまで到達した。標的も無作為ではなかった。攻撃者はアクセスランキングサービスからショッピングサイトを抽出し、大手ECプラットフォーム上の店舗を除外し、未知の欠陥を抱えやすい独自構築システムの店舗を優先した。

Gambit Securityが攻撃の規模よりも重要だと指摘するのが経済性だ。主要ツールはオープンソースで、標的を1件追加するコストは数十ドルに過ぎず、AIは疲れずに並行作業できる。かつては攻撃に値しないほど小さいと思われていた企業も、今や攻撃者の射程に入る可能性がある。この変化は、こうした低コストがどこまで下がるか、自己修復する悪意あるコードに防御側がどれだけ迅速に対応できるかにかかっている。Gambit Securityは報告が暫定的な調査結果であり、未解析の攻撃プロジェクトも多いため、実際の規模と被害は公表された数字より大きい可能性があると警告している。