AI利用のペネトレーションテストツール「ARTEX」を使用した攻撃、日本企業20社を標的に　同一グループが複数犯行か　対策のポイントは　GMO系列調査（1/2 ページ）

　日本企業を狙った一連の不正アクセスに、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていた――GMOインターネットグループのGMOサイバーセキュリティ byイエラエ（以下、イエラエ）は10月19日、攻撃元インフラの調査結果をこう報告した。この攻撃元は日本企業約20社を標的としていた。以下では、イエラエの許諾を得て、同社セキュリティブログで報告された攻撃の実態と対策の落とし穴を要約する。

攻撃の実態　国と業種を絞ってターゲットに

　イエラエは15日のブログで、同社が相談を受けた事案のフォレンジックログから、一連の攻撃にAIが使われたことは「ほぼ間違いない」と推察していた。19日の続報では、攻撃元インフラを調べた結果、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したとしている。

　米CrowdStrikeは、9月下旬から韓国の金融機関を標的とした攻撃キャンペーンにARTEXが使われたと報告しており、イエラエは同じ手口で日本企業も攻撃されていると推察している。

　観測できる範囲では、今回調査した攻撃元インフラはほぼ日本のみを標的とし、約20社のうち9社は同業種のサイトだった。国と業種を絞った攻撃キャンペーンを行っている可能性があるという。

　さらにイエラエは、同様に日本企業ばかりを狙ったAI利用の攻撃インフラを6台発見し、標的になっていることを確認した日本企業のうち、9〜10月に情報漏えいのリリースを出している企業は8社あったという。同一の攻撃グループの犯行で複数の被害が発生していることを示しており、これらの情報は被害防止のため法執行機関に共有したとしている。

対策の落とし穴　WAFも万能ではない

　イエラエは15日のブログで、同社が対応した事案の傾向を分析した上で、対策の落とし穴を3点挙げている。

　1点目は「CVEの盲点」だ。CVEに記載されたバージョン以外も脆弱（ぜいじゃく）性の影響を受ける場合があり、サポート終了のバージョンには脆弱性情報もパッチも出ない。攻撃者はAIで膨大なCVE情報を基に全バージョンのソースコードをたどることも可能だとしている。

　2点目は「ASM（アタックサーフェスマネジメント）の非対称性」だ。ASMは外部からアクセス可能な状態を調査し、対策の漏れをつぶすための取り組みだが、あくまで外部からの確認であるためバージョン番号が判別できないことが多く、脆弱かどうか確定できなければ担当部門に緊急のパッチ適用を強く求めにくいケースもあるという。サービスを止めないよう非破壊検査に限られる点も含め、バージョンも非破壊かも気にせず攻撃コードを打ち込めばよい攻撃者側とは条件が非対称だと指摘する。

　3点目は「セキュリティ機器のバイパス」だ。今回の一連の攻撃では、WAF（Webアプリケーションファイアウォール）をバイパスする複数の技術が使われていた。例えば、1つのIPアドレスから短時間に多数のリクエストが来た場合にブロックするルールに対し、しきい値ギリギリで別のIPアドレスに切り替えて攻撃を継続し、合計で数百のIPアドレスを使っていたという。同社は「WAFを導入しているからパッチ適用は必要ない、優先度を下げてもよいと考えている方は要注意です」と警鐘を鳴らしている。

　イエラエは、AIの進化で誰でも攻撃できるようになっただけでなく、熟練の攻撃者がAIを活用することで昨今の被害多発につながっていると分析。防御側もAIを活用するほかないとした。

関連記事

• 

  国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー

• 

  相次ぐ情報漏えい、攻撃側のAI活用「間違いない」　防御側はどう使うか　傾向と対策を大手ベンダー各社に聞く

• 

  「全ての攻撃者は何らかの形でAIを使用」　6時間で数千件の侵害事例も　Google傘下組織が報告