セキュリティチームは従来、ネットワーク上で不審な行動を取る人物によって主に発生するアラートを振り分けていた。その前提は今や覆っている。8月3日に公表されたCrowdStrikeの最新の年次脅威ハンティング報告書によると、同社のハンターに寄せられる調査案件のうち、AI主導の活動によって発生するものは、人間がきっかけとなる活動によるものの約2.5倍に達した。同社は、この変化によって防御側は悪意のある挙動と日常的な自動化処理とを見分けるのが難しくなったとしている。
報告書は、CrowdStrikeのマネージドハンティングチームOverWatchによる1年間のテレメトリに基づく。同社によると、同チームは毎日およそ1400万件の検知案件を振り分け、名前が特定されている290以上の敵対グループを追跡している。中心となる知見は、AIが現在、敵対的活動の中で三つの役割を同時に担っているという点だ。攻撃を構築するためのツールとして、侵害の標的として、そして小規模なチームが機械の速度で行動できるようにする力の増幅装置としてである。
ツールとしての役割は最も馴染み深い。犯罪者や国家支援グループは大規模言語モデルを利用してフィッシング素材、ペイロード、シェルコマンドを生成し、認証情報を収集するスクリプトを作成している。CrowdStrikeによると、その成果物はより個別化されるようになっており、攻撃者は特定の防御環境向けに構築された独自ツールを生成している。記録されている攻撃の一つでは、被害者のエンタープライズ向け言語モデルに対して2分間の集中攻撃でおよそ20万件のリクエストが送り込まれた。これはLLMJackingの例であり、窃取した認証情報によって攻撃者が他人の計算資源で巨額の請求額を積み上げるというものだ。
標的としての役割はより新しく、報告書の説明によれば、より構造的なものだ。AIインフラはサプライチェーン攻撃の新たな前線になりつつある。フレームワーク、エージェント統合、そしてAIエージェントが依存する依存関係ツールは、広範なシステムアクセス権を持ち、開発環境と本番環境の両方にインストールされ、頻繁に更新される。更新のたびに悪意のあるコードを紛れ込ませる新たな機会が生まれる。CrowdStrikeは、北朝鮮（DPRK）関連のグループで同社がStardust Chollimaと呼ぶ集団が、今年上半期に悪意のあるnpmパッケージを信頼されたMastra AIフレームワーク131個に注入したと指摘する。また、同社がAltered Spiderと呼ぶサイバー犯罪（eCrime）クラスターは、開発者のAIツールを標的にして1日以内に300以上のソフトウェア依存関係を破壊し、その後クラウド環境へと軸足を移して認証情報を窃取し、被害者を脅迫した。
三つ目の役割は加速だ。CrowdStrikeは、1月から6月に検知したエクスプロイトの88％が、開示から48時間以内に公開された概念実証コードを利用していたことを明らかにした。中国と関連する一部のグループはさらに速く動き、重要なWebアプリケーションの欠陥に対する実動するエクスプロイトを1日以内に開発した。報告書は、従来の30日間のパッチ適用サイクルはもはや時代遅れであり、現在の実効的な基準は24時間から48時間だと論じている。同社はまた、最近開示されたローカル特権昇格エクスプロイトの3件中2件がAI支援による調査で発見されたと指摘し、同じツールが、防御側が急いで塞がなければならない脆弱性の数を膨らませている兆候だと述べている。
報告書に記録されたAI利用の中で最も洗練されたものの一部は、北朝鮮のグループによるものだ。CrowdStrikeは、同社がFamous Chollimaと呼ぶ北朝鮮（DPRK）関連のクラスターが、追跡した中で最も高度なAI導入を行ったと評価している。このグループは、AIが生成したウェブサイト、開発者アカウント、メールシステムを完備した完全に架空の企業を構築して標的企業に内部者を送り込み、暗号通貨・ブロックチェーン企業が利用するコードリポジトリにトロイの木馬を仕込んだ。3月に発生した、広くダウンロードされているJavaScriptパッケージAxiosの侵害は、Amazonが、CrowdStrikeがLazarusの派生グループとしてStardust Chollimaと呼ぶ集団によるものと断定したもので、AIシステムが依存する開発者ツールを汚染するのと同じパターンに当てはまる。
CrowdStrikeの提言はこれらの知見から導き出されている。AIの認証情報とモデルエンドポイントを重要インフラとして扱い、エージェントには最小権限のアクセスを徹底し、異常な利用状況とコストの急騰を監視し、脆弱性管理を月単位ではなく数時間単位のタイムラインで運用するよう圧縮することだ。報告書のより広範な警告は、防御側が現在、ほとんどのセキュリティプログラムよりも速く進むAI導入の曲線と競争しているということだ。
雅子 訳
Sources: CrowdStrike 2026 Threat Hunting Report: AI is Now Embedded Across Modern Adversary Operations (CrowdStrike press release, Aug 3, 2026); AI is both a cyber weapon and a massive target, CrowdStrike warns (ZDNet, Aug 3, 2026); CrowdStrike: AI is now both the weapon and the target in cyberattacks (CyberScoop, Aug 3, 2026); AI is ‘both the weapon and the target’ in latest wave of cyberattacks (The Register, Aug 3, 2026)