ハッカーがAIに侵入させた？ニュースの結論と今わかっていること
ハッカーはほとんど手を動かさず、AIエージェントが探索から侵入までの大半を自律的に行っていたとされます。報道によると、そのAIは先週末までに1200を超えるサイトへの侵入を試みました。実際にどれだけのデータが流出したかは、まだ分かっていません。
目次
結論：AIが主にハッキングを行った事例が報じられた
ロイターの報道では、中国語を話すハッカーが100社を超える企業サイトに侵入するのを、研究者が監視していたといいます。ハッカーの大半の作業をAIエージェントが担っていたという点が、この件の特徴です。
ハッカーとは、コンピューターやネットワークを調べ、操作する技術者のことです。目的によって、次の3種類に分けられます。技術そのものではなく、法律や倫理に反する行動をとると犯罪になります。
- ホワイトハット：弱点を見つけて直し、安全を高めることを目指す
- ブラックハット：データを盗んだり壊したりするために弱点を悪用する
- グレーハット：悪意は多くないが、許可なくシステムを調べることがある
誰が見つけ、どう見つけたのか
この件を調べたのは、セキュリティ企業ノルフォージの主任研究者、スノレ・ファーゲルランド氏です。
研究者は、オープンソースのAIツール「ケアン」で、誤って見える状態になっていた情報から、複数の犯罪者を見つけました。10月2日頃からは、ケアンが悪用された事例を20件以上確認したといいます。
いつ、どれくらいの規模だったのか
これまでに報じられた時系列は、次の表のとおりです。
9月25日以降、最も活発な1人は、米国・カナダ・オーストラリア・日本のECサイトにAIを投入しました。指示は100字未満の中国語だったといいます。
ほかにも、大量のカード情報を盗んだ者や、暗号資産取引所からの窃盗を試みた者がいたといいます。別の企業の報告では、AIを使う攻撃で25社が被害を受け、少なくとも60万件のカード情報が盗まれたといいます。
| 日時 | 出来事 |
|---|---|
| 8月 | イスラエル企業が、ロシア語を話す恐喝グループによるAIツールの悪用と、7組織への侵入を確認 |
| 9月 | 同じ企業が、AIエージェントによる一連の攻撃で25社が被害を受けたと報告 |
| 9月25日以降 | 中国語を話すハッカーが、各国のECサイトにAIエージェントを投入 |
| 10月2日頃から | 研究者が、ケアンの悪用事例を20件以上確認 |
| 19日（月と年は材料に明記なし） | 研究者の報告書が公開された |
かかった費用の推計
この作戦にかかった費用は、約5000ドル相当と推計されています。侵入に成功した1件あたりは、約50ドルとされています。
日本も対象に含まれていた
AIが投入された対象には、日本のECサイトも含まれていました。
ただし、日本のECサイトで具体的にどんな被害があったかは、まだ分かっていません。
参考までに、ハッキングは不正に入り込んで情報を盗むなどの行為で、不正アクセス禁止法などで多くは違法とされています。
名前が出た側の説明
報道では、次の3社の説明が紹介されています。
- ディア：機密情報にアクセスした形跡はないとした
- シャークニンジャ：攻撃を封じ込めたと説明
- カミンズ：調査中だと述べた
ケアンの開発者の言い分
ケアンの開発者は、ケアンはハッキングを目的に設計したものではないと説明しています。
ケアンが悪用された事例は、10月2日頃から20件以上確認されています。
まだ分かっていないこと
推測で断定せず、公式の発表や報道の続報を確認することが大切です。
- 実際にどれだけのデータが流出したかは、まだ分かっていません
- 被害を受けた企業の全体像は、まだ分かっていません
- 日本のECサイトで具体的にどんな被害があったかは、まだ分かっていません
よくある疑問
ハッカーの主な手口は何ですか？
システムの弱点を突く方法と、人の心の隙を突いてだます方法（ソーシャルエンジニアリング）があります。
スマホを守るには何に気をつければいいですか？
スマホにはカード情報や銀行のログイン情報が入っていることが多く、狙われやすいです。修正プログラムが出る前の弱点を突く手口もあるため、ソフトの更新と脆弱性情報の確認が大切です。
偽のメールにはどう注意すればいいですか？
送信元とURLを確認し、公式サイトやアプリを直接開きましょう。IDやパスワードを入力させる偽サイトに注意します。
パスワードはどう作ればいいですか？
短く単純なパスワードは破られやすいので、長く複雑にすることが大切です。
ハッカーはみんな犯罪者ですか？
いいえ。ハッカーは、コンピューターやネットワークを調べ、操作する技術者のことです。弱点を見つけて直し、安全を高めるホワイトハットもいます。技術そのものではなく、法律や倫理に反する行動をとると犯罪になります。
あわせて読みたい
同じ分野の新しい記事
- 宝くじ公式サイトは一時停止中 不正ログインで…11/7(土) 22:59NEW
