Google、初の実世界AI作成ゼロデイエクスプロイトを報告

Google脅威インテリジェンスグループ（GTIG）は、AIが実際の攻撃でゼロデイ脆弱性の発見と武器化に利用された初めての事例を報告しました。報告書によると、あるサイバー犯罪組織がAIモデルを使用して、人気のあるオープンソースWeb管理ツールの2要素認証（2FA）バイパス脆弱性を発見しました。この脆弱性は、メモリ破壊や入力サニタイズの誤りではなく、開発者がハードコードした信頼仮定という高度な意味論的論理欠陥に起因します。AIはコンテキスト推論を通じてこの論理矛盾を特定し、詳細なドキュメント文字列と偽のCVSSスコアを含むPythonエクスプロイトスクリプトを生成しました。GoogleはGeminiの使用は確認していないものの、スクリプトの構造とスタイルはLLM訓練データの特徴を強く示しています。この組織は大規模な悪用を計画していましたが、GTIGの事前発見と責任ある開示により阻止されました。

国家支援のハッカーもAI活用を加速しています。中国および北朝鮮に関連するAPTグループは、高度なAI支援脆弱性研究手法を示しています。例えば、UNC2814は「専門家ロール脱獄」プロンプトを使用してAIを上級セキュリティ監査人に見立て、TP-Linkファームウェアなどの組み込みデバイスに対する認証前のリモートコード実行（RCE）脆弱性の監査を実施しました。さらに高度な手法として、攻撃者はGitHub上の「wooyun-legacy」プロジェクト——2010年から2016年に中国のバグ報奨金プラットフォームWooYunが収集した8万5000件以上の実世界脆弱性ケースを統合したClaudeスキルプラグイン——を利用し、コンテキスト学習を通じてAIの脆弱性発見能力を強化しています。北朝鮮のAPT45は数千回の反復プロンプトを送信し、異なるCVEを再帰的に分析して概念実証エクスプロイトを検証し、より強力な武器庫を構築しています。また、OpenClawやOneClawなどのエージェントツールを意図的に脆弱なテスト環境と併用し、AI生成ペイロードの信頼性を向上させています。

AIは回避策の分野でも広く活用されています。GTIGは、複数のマルウェアファミリーがAIを使用して検出を回避していることを追跡しています：PROMPTFLUXはGemini APIを介してコードを動的に変更し、HONESTCUEは特定のVBScript難読化手法を要求し、CANFAILとLONGSTREAMはデコイロジックを生成します。これらの技術により、攻撃者は悪意ある動作をリアルタイムで調整し、静的シグネチャベースの検出を回避できます。ロシア関連の脅威行為者も、AIを使用して難読化ネットワークを作成し、欺瞞的なコードを生成していることが確認されています。

情報操作の分野では、親ロシアの「Operation Overload」キャンペーンがAIを利用して合成メディアやディープフェイクコンテンツを大規模に生成し、偽りのコンセンサスを作り出しています。攻撃者は、プロフェッショナルなミドルウェアと自動登録パイプラインを通じて匿名化されたプレミアムモデルアクセスを取得し、使用制限を不正に回避しています。サプライチェーン攻撃にも警戒が必要です：TeamPCP（UNC6780）と呼ばれるグループがAI環境やソフトウェア依存関係を標的にし、安全でない統合コンポーネント（IIC）と不正なアクション（RA）を初期アクセスベクトルとして悪用し、ランサムウェアを展開しています。

脅威に対抗するため、Googleはセキュリティコミュニティと知見や緩和策を共有するだけでなく、AIを防御に積極的に活用しています。例えば、Big Sleepエージェントがソフトウェアの脆弱性を自動発見し、CodeMenderがGeminiの推論能力を利用して脆弱性を自動修正するなど、AIが防御側にとっても強力なツールであることを示しています。