KR — 전자신문
中ハッカー、世界200超の機関にAI攻撃 米半導体・防衛企業も標的
セキュリティ2分で読めます
中国とつながりがあるとされるハッカー集団が、AIツールを使って世界200以上の組織を攻撃しました。米国の半導体企業や防衛企業も狙われました。サイバーセキュリティ会社のCrowdStrikeが、脅威分析レポートでこの作戦を公表しました。
何が起きたのか
CrowdStrikeによると、VAPOR PANDAという中国とつながるハッカー集団が、AIを使ったサイバー攻撃を行いました。攻撃は14か国以上で、11日間にわたって行われました。攻撃者は中国製の大規模言語モデル（LLM）であるDeepSeekと、ARTEXというAI型の侵入ツールを使いました。複数のAIエージェント（自律的に作業するAIプログラム）に仕事を分担させ、弱点を探すことから侵入、ネットワークの調査、アカウントの乗っ取りまでを任せていました。
数字で見る被害
- 200以上の組織や企業が狙われました。
- 少なくとも14か国が攻撃を受けました。攻撃期間は11日間です。
- 米国では19社が狙われました。対象は製薬、半導体、防衛、原子力発電、金融の企業です。
- 米国、ベルギー、フィリピンの通信事業者で、侵入が確認されました。
- 少なくとも9つの組織で、攻撃者が侵入し、BLOODALCHEMYというバックドア（裏口）を仕掛けました。
ARTEXとは何か
ARTEXはもともと、ペネトレーションテストのためのオープンソースツールとして作られました。ペネトレーションテストとは、わざと攻撃してシステムの弱点を見つける検査のことです。今では攻撃者がこれを本物のハッキング道具に変えてしまいました。同じツールは、以前に韓国の金融企業への攻撃でも使われていました。
なぜ重要なのか
攻撃者は、AIへの指示を中国語で出し、重要な場面では自ら方向を変えていました。CrowdStrikeは、少人数の攻撃者でも多くの国や組織を同時に狙えるようになったと警告しています。こうした攻撃は今後さらに増える可能性があります。
今後の注目点
- VAPOR PANDAに関連して、新たに被害を報告する組織が出るかどうか。
- AIツールの開発企業が、ARTEXのようなオープンソースの攻撃ツールの悪用をどう防ぐか。
- 各国政府が、省庁や通信網への攻撃にどう対応するか。
用語解説
- CrowdStrike
- 企業のコンピューターを守るサイバーセキュリティ会社です。
- VAPOR PANDA
- 今回の攻撃を行ったとされる、中国とつながるハッカー集団の名前です。
- DeepSeek
- 中国で開発された大規模言語モデル（LLM）です。文章を理解して作る AI です。
- ARTEX
- AIを使う侵入ツールです。もともとは弱点を調べるための公開ツールでした。
- BLOODALCHEMY
- 攻撃者が侵入後に仕掛けた、裏口のようなバックドアです。
- ペネトレーションテスト
- わざと攻撃して、システムの弱点を見つけるセキュリティ検査のことです。