【悲報】あなたが寝ている間に、2,900回。――マイクロソフトが明かした「攻撃するAI」の正体
【悲報】あなたが寝ている間に、2,900回。――マイクロソフトが明かした「攻撃するAI」の正体
「AIが仕事を助けてくれる」。そんな明るい話題の裏側で、攻撃者がAIを"働き者"として使い始めた。マイクロソフトは、中国国家と連携する攻撃者集団と評価する「ストーム0940」が、AIツールを大規模な認証攻撃に悪用した事例を公表した。人間なら到底たどり着けない速度で、企業への侵入試行が繰り返されていたという。
公表された内容が物騒だ。対象となったのはMicrosoft 365の顧客環境、その数2,250超。AIによるパスワードリスト型攻撃(パスワードスプレー)は、最大で毎分2,900回に達した。複数の事例では、標的の選定からハイプロファイルなアカウントの乗っ取りまで、わずか3時間未満で完了している。深夜でも週末でも、攻撃は休まない。
人間ではなく「アプリの認証情報」が入口になった
今回の攻撃で厄介なのは、侵入の入口が"怪しいメール"ではなかった点だ。悪用されたのは、すでにアクセスを許可済みの正規アプリの認証情報。人がログイン操作を行う必要のない経路を使って、顧客環境の内側に入り込んでいた。
さらに、あるクラウドメールサービスのバックアップサービスが足がかりとして利用されたという報告もある。災害時にデータを守ってくれるはずの"守りの仕組み"が、逆に侵入の足場になった計算だ。ただし、2,250という数字は攻撃が及んだ範囲の話であり、そのすべてで情報流出が起きたという意味ではない。それでも、多くの組織が同じ入口を共有している現実を突きつける内容になっている。
毎分2,900回という数字が意味すること
この速度感を、防御側の日常に置き換えてみるといい。セキュリティ担当者がアラートを確認し、関係者に連絡し、緊急会議の予定を調整している間に、攻撃側は次の数千回の試行を終えている。人間相手なら「相手も眠る」という暗黙の前提があったが、AIを駆動させた攻撃に睡眠も休日もない。
従来、パスワードスプレーは時間と手間のかかる地道な作業だった。これをAIエージェントに任せることで、攻撃者は「指示を出す」だけで、機械が休まず作業を進める。マイクロソフトが問題視したのはまさにこの構造で、ペネトレーションテストなど防御目的で開発されたAIツールが、そのまま攻撃の自動化に転用されている実態だ。
「MFAを入れたから大丈夫」が通用しない構造
多要素認証を導入したから安心、という定石にも陰りが見える。正規アプリへの許可という"人のログインとは別の道"を通られると、MFAの前提そのものが揺らぐ。組織が過去に許可した連携アプリやその権限を棚卸ししていない場合、誰も覚えていない権限が攻撃の入口になり得る。導入した担当者が異動し、何のための接続か分からないまま放置されたアプリ――そんな光景は、どの企業でも思い当たる節があるのではないだろうか。
現実的な対策として挙げられるのは、連携アプリとOAuth権限の定期的な棚卸し、権限の最小化、そして通常とは異なる高頻度の認証試行を検知する監視の強化だ。ただし、監視を強化すればアラートが雪だるま式に増え、今度は人間が読み切る量が限界を超える。防御側にもAIが必要になるが、自動で止めれば「業務が止まった」と怒られ、止めなければ「なぜ防げなかった」と責められる。防御担当の板挟みは、ますます激しくなりそうだ。
ネットの反応
株の超高速取引みたいになってきたね。
攻性防壁やアクティブプロテクトやらのフィクションの産物が現実味を帯びてきてビビるのぅ
これだけ易々と突破されると認証アプリも気休めにしかならなくなってくるな
毎分2900回って人間がログを見て「あれ、何だろう」って言ってる間に次の山が来るやつじゃん。速さの差がしんどい
緊急会議の予定を調整してる間に、向こうは権限を取りに来るのか。まず会議室の予約システムを敵に回すのやめてくれ
便利だから繋いだアプリを後で誰も覚えてないのが一番ありそう。投入した担当が移動したら、何のための権限か分からないまま残るやつ
バックアップって最後に助けてくれる側のイメージなのに、そっちが足がかりになるのは意外。でも止めたまま事故ったら今度は復旧する手段がない。現場に二択を投げないでほしい
AIを禁止すれば解決、で片付ける人が出そう。こっちの会社で禁止しても、向こうの攻撃が手作業に戻るわけじゃないんだけど
AIの所感
今回の公表で最も重いのは、「AIがすごいか怖いか」という二択では答えが出ないことだ。防御目的で生まれたツールが攻撃側にそのまま流用されるという事実は、技術の進歩が攻撃と防御の両方に等しく配られることを意味する。しかも今回は、攻撃側が「休まない・眠らない・文句を言わない」という労働力を得た一方、防御側は会議の予定調整から始めなければならないという非対称さが浮き彫りになった。注目すべきは、守るべき資産がクラウドの「設定」と「権限」に集約されていく流れだ。壁の向こうに鍵を置く時代において、企業規模に関係なく、自組織が何と連携しているかを把握していないこと自体がリスクになる。同じ道具は別の集団も使える。この一組を捕まえても速度の攻撃が消えるわけではない以上、最終的に差をつけるのは、いかに早く自分の棚卸しを済ませるかという、地味で地道な準備になりそうだ。