AIが新たなサイバー兵器で巨大な標的でもある–クラウドストライクの報告書 – ZDNET Japan

CrowdStrikeは米国時間8月3日、最新報告書「2026 Threat Hunting Report」を公開しました。
同報告書は、企業が成長や生産性向上に使うAIモデルやツールが、サイバー犯罪者に兵器化されていると指摘しています。
AIエージェントをトリガーとする調査項目は、手動によるものの2.5倍に達しています。
AI自体が攻撃対象になる中、企業には防御戦略の見直しが求められています。

記事の概要

CrowdStrikeが米国時間8月3日に公開した「2026 Threat Hunting Report」は、AIが攻撃者のツールと標的の双方になっていると報告しています。
企業ネットワークやエンドポイントデバイスの拡大、LLMの導入により、組織のアタックサーフェスが広がっています。
攻撃者はデータ窃取やAIモデルへのアクセス、監視、計算資源の搾取を狙っています。
CrowdStrikeのアナリストが検証する調査項目のうち、AIエージェントをトリガーとするものは手動によるものの2.5倍です。
北朝鮮関連の攻撃組織Famous Chollimaは、AI生成の履歴書やディープフェイク面接を使い、暗号資産やブロックチェーン関連企業への侵入を試みています。
Cordial SpiderやSnarky Spiderは、フィッシングでSaaSアプリケーションのデータを漏洩させ、シングルサインオンアカウントを侵害しています。
ある事例では、アカウント乗っ取りからデータ窃取までの移行が5分未満でした。
LLMJackingでは、盗んだキーや認証情報を使い、被害企業のLLMで2分間に20万件近いAPIリクエストを発生させた事例も確認されています。

記事のポイント

1. 調査シグナルが急増： AIエージェントを起点とする調査項目が増え、悪質な挙動との判別が難しくなっています。
2. AIで採用経路を悪用： 北朝鮮関連のFamous Chollimaは、AI生成の履歴書やディープフェイク面接を使っています。
3. LLMJackingの被害： LLMの認証情報を奪い、2分間で約20万件のAPIリクエストを発生させた事例があります。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

AIが新たなサイバー兵器で巨大な標的でもある--クラウドストライクの報告書

不審なアラートを引き起こしているのと同じAIツールが、サイバー犯罪者たちから相次いで攻撃を受けている。…